Исследователи из BlockSec рассказали о характере взлома PolterFinance

1632

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Convalt Energy вложит $6,2 млрд в ГЭС и дата-центр ИИ в Лесото

Американская Convalt Energy договорилась инвестировать $6,2 млрд в строительство гидроэлектростанции мощностью 1200 МВт и центра обработки данных для проектов в сфере искусственного интеллекта в Лесото, сообщает Bloomberg. По словам пресс-секретаря правительства страны Бойтело Рабеле, это крупнейший проект с иностранными инвестициями в истории Лесото. Власти ожидают, что он снизит зависимость от импорта энергии и создаст новые рабочие места.

Японский Nikkei 225 и южнокорейский KOSPI резко снизились по итогам 5 июня

По данным Bitget, 5 июня индекс Nikkei 225 закрылся снижением на 882,57 пункта 1,31% до 66 588,12 пункта. Южнокорейский KOSPI по итогам дня упал на 478,82 пункта 5,54% до 8 160,59 пункта.

Первый отчет по рынку труда США в «эпоху Уоша» выйдет сегодня в 20:30

Сегодня в 20:30 по восточному времени Бюро статистики труда США опубликует майские данные по занятости вне сельского хозяйства: рынок ждет около 85 000 новых рабочих мест при безработице 4,3%. Goldman Sachs прогнозирует 60 000, EY — 50 000, а главный экономист Vanguard Адам Шиклинг — 20 000. Если цифры окажутся близки к ожиданиям, ФРС, вероятно, сохранит паузу на заседании 16–17 июня, при этом в EY допускают более жесткий тон из-за устойчиво высокой инфляции.

BTC опустился ниже $62 000 и потерял 3,73% за сутки

BTC снизился ниже $62 000, следует из данных биржи HTX. За последние сутки цена упала на 3,73%.

ZEC за сутки подешевел на 39,5% и торгуется по $369,01

По данным биржи HTX, за последние 24 часа цена ZEC снизилась на 39,5%. Сейчас монета торгуется на уровне $369,01.