Foom.Cash потерял 2,26 миллиона долларов США из-за уязвимости zkSNARK

Протокол безопасности Foom.Cash, построенный на Ethereum, недавно был взломан из-за уязвимости в проверке криптографических доказательств, что нанесло ущерб примерно на 2,26 миллиона долларов США. Атака затронула контракты как на Ethereum, так и на Base, в результате чего было потеряно более 24,28 триллионов токенов FOOM. Одна транзакция на Base привела к потере около 427 000 долларов США, в то время как транзакции на Ethereum на сумму 1,83 миллиона долларов считаются «белыми хакерами» с целью спасения активов.

По данным GoPlus Security, неправильная настройка ключа проверки позволила злоумышленнику подделывать zkSNARK доказательства. Certik и BlockSec считают, что это атака «копипаст», аналогичная предыдущему случаю Veil Cash. Несмотря на то, что Foom.Cash позиционируется как обновление Tornado Cash, компания не опубликовала официальных комментариев или планов по устранению уязвимости.