Исследователи из BlockSec рассказали о характере взлома PolterFinance

1594

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сенат США одобрил назначение Кевина Уорша в Совет управляющих ФРС

Сенат США поддержал кандидатуру Кевина Уорша в Совет управляющих ФРС: 51 голос «за» и 45 «против», а финальное утверждение его в роли председателя запланировано на 13 мая. Уорш сменит Стивена Мирана, временно занимавшего пост после отставки Адрианы Куглер на фоне этического расследования, при этом Джером Пауэлл, чьи полномочия председателя истекают 15 мая, собирается остаться в Совете до января 2028 года. Дональд Трамп критиковал Пауэлла за отказ снижать ставки, а Уорш на слушаниях заявил, что не обещал президенту заранее определять решения по ставкам, и выступил за реформу ФРС, включая сокращение баланса и возможный отказ от постоянных пресс-конференций.

В Кыргызстане обсуждают разрешение банкам торговать криптовалютами

Минэкономики Кыргызстана вынесло на общественное обсуждение поправки к закону «О виртуальных активах», которые позволят банкам и другим организациям под надзором Нацбанка покупать, продавать и обменивать криптовалюты — сейчас им доступны только переводы, хранение и управление, а покупка и обмен остаются за криптобиржами и криптообменниками. В ведомстве рассчитывают, что это поддержит финтех и бюджет: налоговые сборы от криптокомпаний составили 73,1 млн сомов в 2023 году, 227 млн сомов в 2024 году и 2 млрд 149 млн сомов за 11 месяцев 2025 года при обороте 2,6 трлн сомов. Экономист Искендер Шаршеев в комментарии Reporter kg назвал инициативу «страховкой» на случай отключения от SWIFT, чтобы криптовалюта могла стать альтернативным каналом расчетов.

В стейкинг-контракт Ethereum внесли более 85 млн ETH, а активность сети обновила рекорд

По данным Glassnode, общий объем депозитов в стейкинг-контракт Ethereum превысил 85 млн ETH, при этом запасы на CEX снизились до 15 млн ETH, что усиливает дефицит предложения. В апреле американские спотовые Ethereum-ETF снова перешли к чистому притоку, а нагрузка на сеть достигла 3,5 млн транзакций в сутки. Ethereum удерживает 52,45% рынка токенизации RWA на $16,4 млрд, а BlackRock объявила о запуске токенизации многомиллиардного фонда денежного рынка на базе сети перед обновлением Glamsterdam, которое должно увеличить пропускную способность в 10 раз и снизить комиссии на 78%.

Сооснователь Solana назвал приватность ключевым фактором конкуренции в блокчейне

На Consensus 2026 сооснователь Solana Анатолий Яковенко заявил, что по мере взросления блокчейн-продуктов приватность станет важным конкурентным преимуществом и способом удержания доли рынка. Он добавил, что компромисс между запросом пользователей на конфиденциальность и требованиями регуляторов может стать одним из главных вопросов ближайших двух-пяти лет. 28 марта проект Umbra открыл публичный доступ к конфиденциальному кошельку в сети Solana, который поддерживает зашифрованные переводы и свопы и рассчитан на институциональных клиентов и бизнес.

Ledger может отказаться от IPO при оценке $4 млрд и выбрать частные инвестиции

Французская Ledger пересматривает планы выхода на биржу и может вместо IPO привлечь деньги в частных раундах, сообщило CoinDesk со ссылкой на источники. В начале года компания наняла Goldman Sachs, Jefferies и Barclays и рассчитывала на оценку около $4 млрд, но на фоне слабого рынка и снижения интереса инвесторов к публичным криптокомпаниям сроки могли сдвинуться. Ранее американская биржа Kraken также поставила на паузу IPO с оценкой в $20 млрд, объяснив решение сложной ситуацией на рынке.