Автоматизированный маркет-мейкер Balancer мог столкнуться с хакерской атакой

504

2 мин

Децентрализованный протокол Balancer, выполняющий функцию автоматизированного маркет-мейкера, потенциально мог столкнуться с масштабной атакой. По данным многих специалистов в области кибербезопасности, хакеры оперативно вывели цифровые монеты на сумму около $70,9 млн. Средства оказались в новом криптокошельке, а вся операция заняла 3 транзакции. Данные Etherscan косвенно подтверждают эту информацию.

Аналитики из Nansen установили, что на неизвестный адрес поступили 6850 токенов StakeWise Staked ETH (osETH), 6590 Wrapped Ether (WETH) и 4260 Lido wstETH (wstETH). Структура и объемы переводов вызвали обеспокоенность у экспертов, поскольку такие перемещения обычно происходят лишь при серьезных сбоях в системе безопасности или при компрометации ключей.

Команда Balancer пока не дала официальных комментариев, однако характер ситуации указывает на возможное нарушение защиты. Специалисты из Cyvers оценивают общий объем подозрительных транзакций примерно в $84 млн. Эксперты отметили: переводы проходили через несколько сетей. Это дает основания предположить, что атака изначально была тщательно спланирована.

Этот инцидент стал не единственным. В сентябре Balancer подвергся атаке на систему доменных имен. Злоумышленники перенаправили пользователей официального сайта на фишинговый ресурс, где им предлагалось работать с вредоносными смарт-контрактами. Тогда было похищено около $238 тыс., о чем сообщил исследователь ZachXBT.

По оценке аналитиков из PeckShield, если данные о последней атаке все же подтвердятся, совокупные потери могут достигнуть $88 млн. Это сделает инцидент одним из крупнейших в истории проекта. Эксперты считают, что атака могла быть осуществлена через уязвимость в коде одного из пулов ликвидности или посредством эксплойта ошибок при обновлении смарт-контрактов.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

QCP: риски вокруг ИИ давят на рынок, а BTC приближается к выходу из диапазона

BTC на прошлой неделе торговался в диапазоне от $80 000 до $83 000, сохраняя сильную поддержку у $80 000, тогда как акции технологических компаний оставались под давлением из-за роста стоимости страхования долгов CoreWeave выше 1 100 базисных пунктов и опасений по поводу долгового финансирования ИИ-инфраструктуры. На этом фоне инвесторы частично уходят из полупроводникового сектора в более защитные отрасли, а FTSE показывает лучшую динамику по сравнению с американскими индексами с высокой долей технологических компаний. В США инфляция оказалась выше ожиданий: доходность 2-летних гособлигаций ненадолго приблизилась к 4,9%, а 10-летних превысила 5,3%, но затем снизилась на фоне спроса на защитные активы; после выступления председателя ФРС Уорша вероятность повышения ставки в октябре упала примерно до 15% с менее чем 30% в начале недели. По оценке QCP, если давление на американский фондовый рынок усилится, BTC может потерять поддержку на уровне $80 000, а выход за пределы диапазона от $80 000 до $88 000 способен вызвать более резкую переоценку цены и волатильности.

QCP: BTC держится выше $80 000, а выход из диапазона $80 000–$88 000 может спровоцировать резкую переоценку

QCP Capital сообщила, что на прошлой неделе BTC торговался в диапазоне $80 000–$83 000 и сохранял устойчивость около $80 000 несмотря на давление на технологические акции. После данных по CPI в США доходность 2-летних гособлигаций кратко поднималась до 4,9%, а 10-летних — выше 5,3%, но затем снизилась, что поддержало восстановление BTC. В компании также отметили рост опасений вокруг инвестиций в ИИ в долг: спред по 5-летним кредитным свопам CoreWeave превысил 1 100 базисных пунктов. По оценке QCP Capital, пока нет явных признаков притока капитала в крипторынок, но если BTC выйдет за пределы диапазона $80 000–$88 000, рынок может столкнуться с более резкой переоценкой.

Соучредитель Placeholder призвал инвесторов постепенно накапливать токены на фоне рыночной коррекции

Соучредитель Placeholder Крис Берниске считает, что долгосрочным инвесторам стоит систематически накапливать токены, а не пытаться постоянно угадывать точки входа и выхода из рынка. По его оценке, многие криптоактивы снизились на 20–40% или более от максимумов, тогда как падение BTC остается менее 10%, и такая ситуация больше похожа на возможности ранней стадии бычьего рынка, чем на сигнал о «бычьей ловушке». Берниске также советует определять целевой объем вложений по доле токена в общем предложении сети: например, 10 ETH соответствуют примерно 53 SOL или 97 TIA, а для доли в сети TIA в 10 раз выше потребуется около 970 TIA. Для ZEC он рекомендует ориентироваться на желаемый объем BTC, а свободные средства распределять поэтапно с учетом риска дальнейшего снижения цен.

Financial Times: объем депозитов в криптопродуктах с доходностью превысил $10 млрд

Общий объем депозитов в криптопродуктах с доходностью вырос с $4 млрд в начале прошлого года до более чем $10 млрд, сообщает Financial Times. Основные вложения в такие продукты делают финтех-компании, управляющие цифровыми активами и хедж-фонды, а доходность обычно составляет от 3% до 10%, тогда как более рискованные стратегии могут приносить 20% и выше. При этом инвесторы сталкиваются с рисками ликвидности, залога и уязвимостей смарт-контрактов.

Ли Чжэ Мен пообещал меры для стабилизации фондового рынка Южной Кореи

Президент Южной Кореи Ли Чжэ Мен 19 октября заявил, что власти готовят необходимые меры для стабилизации фондового рынка после недавнего падения, которое сократило стоимость акций в портфеле Национальной пенсионной службы. По его словам, правительство вскоре получит полный отчет и примет решения, при этом прямое вмешательство в финансовый рынок сейчас ограничено и не всегда оправдано. Ли Чжэ Мен также отметил, что южнокорейский рынок акций остается недооцененным из-за сохраняющихся сомнений в его прозрачности и справедливости.