Исследователи из BlockSec рассказали о характере взлома PolterFinance

1800

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic может опубликовать проспект IPO уже 26 октября

Anthropic может обнародовать проспект IPO уже 26 октября по американскому времени, а размещение акций ожидается в середине ноября. По данным Reuters и The Wall Street Journal, выручка компании в первом полугодии достигла $16,3 млрд против $1,1 млрд годом ранее, при этом чистый убыток составил $80,7 млрд, из которых около $72 млрд связаны с переоценкой финансовых инструментов. Инвесторы пересматривают оценку Anthropic с $2 трлн до примерно $1,5 трлн на фоне давления на акции ИИ-компаний, а рост выручки в третьем квартале замедлился до 45% по сравнению с предыдущим кварталом после более чем 140% кварталом ранее. Компания также раскрыла высокую зависимость от Amazon и Google, через чьи облачные платформы в 2025 году прошло 47% выручки, при обязательствах на инфраструктуру, чипы и дата-центры свыше $600 млрд.

Ссылка на pump fun в профиле kimchi вызвала резкий скачок токена KIMCHI

Крипто-инфлюенсер kimchi утром снова сменил имя пользователя в Х на @pumpfun и добавил в биографию ссылку на pump fun, после чего капитализация токена KIMCHI выросла с $6 млн до $12 млн, а затем снизилась до $9,23 млн при суточном объеме торгов $4,1 млн. Ранее, 20 октября, KIMCHI уже поднимался до $47 млн на фоне слухов о возможном сотрудничестве с pump.fun и выплате 1,35 миллиарда токенов PUMP на сумму около $6,25 млн. 23 октября kimchi опубликовал QR-код другого токена KIMCHI, чья капитализация кратковременно достигла $10 млн, а затем обрушилась, тогда как несколько кошельков заработали на сделках более $385 000. Инвесторам советуют учитывать высокую волатильность мем-монет, связанных с публичными фигурами.

Токенизация акций вызвала волну критики со стороны компаний и общественных организаций

В The Wall Street Journal вышло полностраничное объявление американской некоммерческой организации Common Sense Leadership Fund с предупреждением о рисках токенизации акций и призывом к руководителям публичных компаний обратить на это внимание. Авторы рекламы заявили, что размещение акций в виде токенов на нерегулируемых платформах может привести к проблемам с ценообразованием, правами собственности, защитой инвесторов, киберкражами и юридической ответственностью. Ранее возражения против таких инициатив высказали 22 компании, включая Microsoft, Goldman Sachs, McDonald’s и Alphabet, на фоне обсуждения проекта OKX и ICE.

Abraxas Capital заработала более $353 млн на хеджировании и сохраняет короткую позицию свыше $1,29 млрд

По данным Lookonchain на 26 октября, два хедж-счёта Abraxas Capital на платформе Hyperliquid в сумме принесли компании более $353 млн прибыли. Сейчас Abraxas Capital удерживает короткие позиции на сумму свыше $1,29 млрд.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...