Исследователи из BlockSec рассказали о характере взлома PolterFinance

1681

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Pump.fun запустила торговлю токенами Robinhood Chain в приложении

Pump.fun добавила в приложение поддержку торговли токенами сети Robinhood Chain. Пользователи теперь могут напрямую торговать популярными токенами этой сети через SOL Seamless Trading без межсетевых переводов, что упрощает сделки и снижает порог входа. Компания отметила, что новая функция поможет быстрее реагировать на рыночные тренды и использовать инвестиционные возможности.

BSTR и Cantor пересматривают условия слияния на фоне ситуации на крипторынке

BSTR, управляющая резервами в BTC и принадлежащая Адаму Бэку, вместе с Cantor Equity Partners I Inc., SPAC при поддержке Cantor Fitzgerald, отказалась от первоначальных условий слияния и намерена подготовить обновленное соглашение. Компании сообщили, что прежняя сделка, подписанная в прошлом году, больше не будет реализована в текущем виде, поскольку новые условия должны лучше учитывать ситуацию на крипторынке. Финансовые параметры пересмотренной сделки и сроки нового соглашения стороны пока не раскрыли.

Paradigm привлекла $1,2 млрд для инвестиций в искусственный интеллект

Венчурная компания Paradigm, работающая в криптоиндустрии, привлекла $1,2 млрд для инвестиций в сферу искусственного интеллекта. Об этом сообщает Bloomberg.

Apple и Broa com продлили соглашение до 2031 года на сумму более $300 миллиардов

Apple раскрыла детали многолетнего соглашения с Broa com: его объем превысит $300 миллиардов, а в рамках сделки в США произведут более 15 миллиардов специализированных микросхем. Broa com также вложит $1,5 миллиарда в расширение предприятия в Форт-Коллинсе, где выпускают компоненты беспроводной связи для устройств Apple. Соглашение стало крупнейшим проектом в рамках 4-летнего плана Apple по инвестициям в США на $600 миллиардов и расширяет сотрудничество компаний от радиочастотных компонентов до ASIC для задач искусственного интеллекта. Для Broa com Apple приносит около 20% годовой выручки, а выручка компании от ИИ в I квартале достигла $8,4 миллиарда, увеличившись на 106% год к году.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...