Исследователи из BlockSec рассказали о характере взлома PolterFinance

1599

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bloomberg: компромисс по Clarity Act усиливает позиции Circle на фоне рекордного выпуска стейблкоинов

Законодатели США продвинули Clarity Act, одобрив его со счетом 15 против 9, и договорились о правилах, которые запрещают эмитентам платить «пассивную» доходность по стейблкоинам, похожую на проценты по банковскому вкладу, но разрешают бонусы за реальное использование — транзакции и платежи. По оценке Bernstein, такая формулировка выгодна Circle: компания не платит доходность напрямую по USDC, но использует программы стимулов через партнеров вроде Coinbase. Аналитики считают, что новые правила снизят риск «гонки доходности», когда небольшие эмитенты привлекали пользователей более высокими ставками, и тем самым укрепят позиции Circle.

Токен preOPAI на Bitget подорожал до 875 USDT за день

По данным Bitget, токен OpenAI Pre-IPO (preOPAI) достиг дневного максимума в 875 USDT и сейчас торгуется по 865,07 USDT. Это более чем на 20% выше цены подписки в 725 USDT.

QCP: BTC может ненадолго перейти к консолидации после падения ниже $78 000

В отчёте QCP говорится, что BTC опустился ниже $78 000 после ослабления поддержки со стороны опционного рынка: в прошлую пятницу истекли опционы IBIT более чем на $4 млрд, из-за чего снизилась поддержка цены со стороны маркет-мейкеров. На фоне отката американских акций от максимумов доходности 10-летних и 30-летних гособлигаций США выросли до 4,62% и 5,14%, а USD/JPY приблизился к 160, усилив риски интервенции и сворачивания иеновых кэрри-трейдов. QCP ожидает, что крипторынок останется в диапазоне до прогресса по тарифам или переговорам между США и Ираном.

Standard Chartered планирует выкупить криптокастоди-бизнес Zodia Custody

По данным Bloomberg, Standard Chartered Bank намерен приобрести у своей дочерней компании Zodia Custody бизнес по хранению криптоактивов, чтобы расширить направление цифровых активов. Предложение лондонского банка поддержали другие акционеры и держатели облигаций Zodia Custody, о возможной сделке Bloomberg писал еще в апреле.

Капитализация токена AEON экосистемы Base приблизилась к $10 млн

Токен AEON экосистемы Base за последние 24 часа подорожал на 72%, а его рыночная капитализация выросла до $9,2 млн при объеме торгов около $3,1 млн. Рост связывают с интересом к проекту ИИ-агентов со стороны ряда институциональных участников и основателей. Связанный токен MIROSHARK от того же основателя за день прибавил около 60% и достиг капитализации $3 млн.