Исследователи из BlockSec рассказали о характере взлома PolterFinance

1532

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

После взлома KelpDAO ставки по кредитам в стейблкоинах на Solana резко выросли

После взлома KelpDAO с rsETH в экосистеме DeFi на Solana выросли ставки по займам в стейблкоинах и загрузка кредитных протоколов. В Jupiter Lend при предложении USDC на $4,21 млрд и займах на $3,4 млрд коэффициент использования без учета резервной ликвидности подскочил примерно до 99%, а ставка заимствования достигла 4,36%. На Kamino Prime Market загрузка USDC близка к 96% при ставке 8,92%, на Kamino Main Market — около 95,75% при 10,2%, а у Save Finance и Marginfi использование поднялось выше 70% и до 88,32% при ставках 3,9% и 7,65% соответственно.

После взлома KelpDAO из Aave вывели $8,4 млрд, TVL просел на 31,7%

После взлома KelpDAO, который привёл к атаке с флэш-кредитами на Aave и убыткам на $177–$200 млн, крупные инвесторы начали выводить средства из протокола из соображений безопасности. По данным DefiLlama, TVL Aave снизился на 31,7% — с примерно $26,4 млрд до около $18 млрд, а общий отток достиг $8,4 млрд и превысил 30%.

Фу Пэн стал главным экономистом Neo Genesis Group на Гонконгской бирже

Фу Пэн, ранее занимавший пост главного экономиста в Northeast Securities, приступил к работе главным экономистом в Neo Genesis Group, акции которой торгуются на Гонконгской фондовой бирже. Компания подтвердила его назначение.

Крупный инвестор продал 9 765 ETH по $2 300 и зафиксировал прибыль $2,38 млн

По данным OnchainLens, утром 20 апреля крупный инвестор продал 9 765 ETH по средней цене $2 300, обменяв их на $22,46 млн в USDC. Прибыль от сделки составила $2,38 млн. Сейчас у него остается 1 064 ETH на сумму $2,4 млн.

Ли: в медвежьем рынке важно заранее ставить тейк-профит и стоп-лосс, чтобы сохранить капитал

Основатель Liquid Capital (ранее LD Capital) Бобби Ли заявил, что на медвежьем рынке ключевая задача — защита основного капитала на фоне участившихся краж в блокчейне. По его словам, попытки заработать всего несколько процентов часто приводят к потере средств как на биржах, так и в стратегиях доходности, поэтому инвесторам важно заранее продумать тейк-профит, стоп-лосс и план действий на худший сценарий. Ли добавил, что из-за потери капитала можно упустить прибыль следующего бычьего рынка, поэтому оптимизм в инвестициях должен сочетаться с жёстким управлением рисками.