Исследователи из BlockSec рассказали о характере взлома PolterFinance

1608

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC опустился ниже $75 000, за сутки падение составило 3,1%

По данным биржи HTX, курс BTC опустился ниже $75 000. За последние 24 часа снижение составило 3,1%.

Объем торгов SPCX на trade xyz за сутки вырос на 37% до $21,64 млн

В сегменте Pre-IPO на trade xyz объем торгов акциями SpaceX (SPCX) за последние 24 часа достиг $21,64 млн, что на 37% больше, чем сутками ранее. Рыночная капитализация SPCX, по имеющимся данным, составила около $45,34 млн, а цена — $199,55, что соответствует оценке SpaceX в $2,37 трлн. На старте торгов SPCX стоила $150, при полностью разводненном количестве акций 11,87 млрд первоначальная оценка SpaceX составляла $1,78 трлн.

CATL может войти в раунд финансирования китайской ИИ-компании DeepSeek

CATL планирует присоединиться к раунду финансирования DeepSeek, переговоры об инвестициях также ведут JD com и Netease, но состав участников и условия могут измениться. DeepSeek уже построила дата-центр во Внутренней Монголии и набирает сотрудников для его эксплуатации, а CATL наращивает поставки решений для энергоснабжения и накопления энергии для дата-центров. Ранее сообщалось, что раунд может составить до 70 млрд юаней (около $10 млрд) при доинвестиционной оценке около $45 млрд, что поднимет постинвестиционную оценку до $55 млрд.

Тимираос выделил четыре момента на присяге Кевина Уоша в Белом доме

Журналист Ник Тимираос, которого называют Whisper Network ФРС, обратил внимание на четыре эпизода церемонии присяги Кевина Уоша в Белом доме. Дональд Трамп попросил Уоша сохранять «абсолютную независимость», а уже через две минуты озвучил свои ожидания по экономике, включая тезис о том, что сильный рост не нужно сдерживать и что стране нужно справиться с долгом. Трамп также намекнул, что другие руководители ФРС будут принимать решения сами, но прислушаются к мнению Уоша, даже если их позиции немного расходятся. Сам Уош в речи сослался на присягу Алана Гринспена в 1987 году и не упомянул Бена Бернанке, с которым работал пять лет во время прежнего срока в совете управляющих.

Связанный с Bitmine адрес вывел 60 000 ETH на $126 млн с BitGo и Kraken

По данным OnchainLens, два недавно созданных кошелька вывели 60 000 ETH на сумму около $126 млн с платформ BitGo и Kraken. Активность может быть связана с компанией Bitmine.