Исследователи из BlockSec рассказали о характере взлома PolterFinance

1606

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Экономисты ждут инфляцию в США выше 3% и откладывают снижение ставок ФРС из-за войны в Иране

Ценовой шок на фоне войны в Иране выходит за пределы энергорынка, и экономисты повысили прогнозы по инфляции в США, ожидая, что базовый индекс PCE вырастет сильнее прежних оценок, а к концу года оба инфляционных показателя останутся выше 3%. Из-за этого сроки следующего снижения ставок ФРС сдвинулись: часть опрошенных теперь ждёт его в декабре вместо октября. При этом прогнозы по росту потребительских расходов и ВВП США в 2026 году остаются около 2%, оценка вероятности рецессии на ближайшие 12 месяцев снизилась до 25%. Экономисты также немного повысили прогноз по росту занятости, но ожидают, что безработица достигнет пика 4,5% в третьем квартале.

Ark Invest четвертый день подряд наращивает долю в Bullish на $12,5 млн за неделю

Ark Invest под управлением Кэти Вуд в четверг купила акции Bullish (BLSH) на $5 млн, продолжив увеличивать долю в компании четвертую сессию подряд. С начала недели фонд накопил BLSH на $12,5 млн. В четверг бумаги закрылись на уровне $35,96, снизившись на 0,2%, а за последние две недели подешевели более чем на 17%.

На Hyperliquid вырос спрос на HYPE: за сутки ожидают чистый приток свыше $6,7 млн

По данным Hyperinsight, на бирже Hyperliquid постепенно открывают длинные позиции по HYPE через TWAP. Среди ордеров выделяются 5 крупных трейдеров, которые планируют купить более 10 000 HYPE каждый — всего свыше 182 000 HYPE на сумму около $10,8 млн, часть заявок уже исполнена. Ожидаемый чистый приток в ближайшие 24 часа оценивается в $6,7 млн, а в ближайший час — в $1,45 млн.

Treehouse запустила tHYPE для стейкинга ликвидности в экосистеме HyperLiquid

Treehouse расширила линейку продуктов на HyperLiquid и представила новый инструмент для стейкинга ликвидности tHYPE на базе Kinetiq (KHYPE) с арбитражем спредов, чтобы повысить доходность при сохранении ликвидности. Текущая доходность tHYPE составляет 2,60%, что на 0,62% выше типичных стейкинг-продуктов и, по заявлению компании, делает его самым доходным на HyperLiquid. Пользователи могут отслеживать показатели в панели управления Treehouse, а минимальная сумма для выпуска tHYPE — 5 токенов.

Futu: доля клиентов с материкового Китая снизилась до 13%

Китайская комиссия по регулированию ценных бумаг и Комиссия по ценным бумагам и фьючерсам Гонконга выпустили уведомления об обновлении правил трансграничного управления фондами для инвесторов с материкового Китая. Futu заявила, что будет соблюдать новые требования и уже полностью прекратила открытие счетов для заявителей с материка, отклонив за последние два года десятки тысяч заявок, не соответствующих правилам. По итогам первого квартала 2026 года доля клиентов с материкового Китая, владеющих активами, в общей базе группы снизилась до 13%.