Исследователи из BlockSec рассказали о характере взлома PolterFinance

1579

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Boundary Labs готовит запуск институционального стейблкоина USBD и привлекла $2 млн

Boundary Labs при поддержке Galaxy Ventures (Galaxy Digital) объявила о подготовке к запуску стейблкоина USBD в сети Ethereum и закрыла посевной раунд на $2 млн при участии First Block Capital и BlackWood. Проект позиционируют как «проверяемый» стейблкоин с постоянной on-chain проверкой резервов и показателей протокола, чтобы снизить зависимость от внешних аудитов. Также Boundary планирует токен для стейкинга sUSBD, а запуск основной сети намечен на начало лета 2026 года.

Глава Microsoft дал показания по иску Илона Маска против OpenAI и Сэма Альтмана

Генеральный директор Microsoft Сатья Наделла дал показания в федеральном суде в Окленде (Калифорния) по делу, которое Илон Маск ведет против OpenAI и ее руководителя Сэма Альтмана, при этом Microsoft также проходит ответчиком. Маск утверждает, что Microsoft помогла OpenAI отойти от некоммерческой миссии и фактически перевести работу компании в коммерческую плоскость. По документам суда, Microsoft инвестирует в OpenAI с 2019 года, а общий объем вложений превысил $13 млрд включая $10 млрд в 2023 году; разбирательство продолжается.

Токен ASTEROID на Ethereum за сутки подешевел более чем на 9%, капитализация упала до $130 млн

По данным GMGN, за последние 24 часа ASTEROID снизился более чем на 9%, а суточный объем торгов достиг $23,4 млн. Проект связывают с историей 15-летней Лив Перротто и игрушкой Asteroid, которую Илон Маск 19 апреля согласился сделать талисманом SpaceX. Организатор сбора криптопожертвований для детского исследовательского госпиталя Св. Иуды Марк сообщил, что 0,5% токенов ASTEROID, ранее отправленных на ETH-кошелек учреждения, полностью обменяли примерно на 290 ETH на сумму около $676 000 для поддержки медицинских и научных программ больницы.

Минфин США выплатил $628 млрд процентов по госдолгу за 7 месяцев, годовые расходы превысили $1 трлн

По данным Fortune, в текущем финансовом году Минфин США уже выплатил около $628 млрд чистых процентов по государственному долгу, который приближается к $39 трлн, а годовые процентные расходы превышают $1 трлн. Ежедневные выплаты по процентам оцениваются почти в $3 млрд, или примерно в $29,6 млрд в день, и за первые 7 месяцев они стали второй по величине статьёй федеральных расходов, обогнав Medicaid и Medicare за тот же период. Давление на бюджет усиливают рост долга и высокие долгосрочные ставки, хотя поступления от таможенных пошлин частично компенсировали ситуацию: они выросли более чем на 200% до примерно $190 млрд.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...