Исследователи из BlockSec рассказали о характере взлома PolterFinance

1790

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

TD Cowen повысила целевую цену акций Strive до $56 на фоне роста запасов BTC

TD Cowen повысила целевую цену акций Strive (ASST) с $44 до $56, что предполагает рост примерно на 27%, отметив ускоренное накопление BTC компанией. Сейчас Strive владеет 35 595 BTC на сумму около $2,9 млрд — это почти на 7 600 монет больше, чем 28 000 в конце сентября, и выше прежнего прогноза TD Cowen на IV квартал в 4 750 BTC. Компания также увеличила размещение привилегированных акций SATS до 7 млн бумаг по $90 за акцию, рассчитывая привлечь $630 млн, а закрытие сделки ожидается 20 октября. В TD Cowen считают, что эти средства поддержат новые покупки BTC без дополнительного выпуска обыкновенных акций, а давление на доходность из-за прошлых варрантов может ослабнуть после исчерпания бумаг с ценой исполнения $27.

Jefferies: текущая коррекция в США может стать шансом для покупок перед концом года

Аналитик Jefferies Дэн Кирше считает, что нынешняя коррекция на рынке акций США может дать инвесторам редкую возможность для входа в позиции перед ростом в ноябре и декабре. По его словам, несмотря на давление на технологический сектор, рост охватывает все больше отраслей: Nasdaq отступил примерно на 5% от пика, а равновзвешенный S&P 500 отскочил на 7–8% от минимума. При этом Кирше допускает, что S&P 500 может снова проверить 100-дневную среднюю в районе 7 600 пунктов, а индекс Philadelphia Semiconductor Index после восьми дней снижения остается под риском дальнейшего падения. Он также ожидает, что доходность 10-летних гособлигаций США снизится с 5,13% до 5,00%, а затем до 4,8%.

Anthropic предложила Blackstone доходность выше 10% в сделке на $60 млрд по финансированию чипов

Anthropic предложила Blackstone доходность свыше 10% в рамках проекта Project North Star по долговому финансированию производства чипов на $60 млрд. По данным источников, Blackstone вложит $9 млрд в покупку долговых бумаг, обеспеченных платежами Anthropic за аренду чипов в течение следующих 5 лет, при этом проект связан с закупкой около 1,5 гигаватта TPU, разработанных Google. Сделка может стать крупнейшим на сегодня финансированием в сфере производства чипов и проверить интерес инвесторов к долговым инструментам, связанным с ИИ. Для сравнения, заемщики с сопоставимым кредитным профилем обычно привлекают средства на рынке публичных облигаций с доходностью около 7%.

Дефицит бюджета США в 2026 финансовом году вырос до $1,99 трлн

Дефицит федерального бюджета США в 2026 финансовом году увеличился до $1,99 трлн против $1,78 трлн годом ранее и стал максимальным уровнем со времени пандемии, пишет The New York Times со ссылкой на данные Минфина США. Расходы правительства выросли на 6% до $7,4 трлн, налоговые поступления — на 3% до $5,4 трлн, при этом давление на бюджет усилили рост военных расходов, социальных выплат, процентов по госдолгу и снижение сборов корпоративного налога. Дополнительную нагрузку создали рост выплат по госдолгу более чем на $100 млрд и решение Верховного суда США о возврате более $100 млрд тарифных поступлений. Общий госдолг США в августе превысил $40 трлн, а дефицит как доля ВВП в 2026 финансовом году снова оказался выше 6% при целевом уровне 3%.

Биткоин-ETF зафиксировали отток $261 млн, тогда как фонды XRP показали приток

Американские спотовые ETF на BTC в среду снова ушли в минус: инвесторы вывели около $261 млн, и с начала недели чистый отток достиг $151 млн после $681 млн неделей ранее. На этом фоне BTC опустился ниже $82 000 и на момент публикации торговался около $80 741, потеряв 3,2% за 24 часа. Отток также продолжился в ETF на ETH и SOL: за неделю к среде инвесторы вывели $190 млн и $3 млн соответственно, тогда как фонды на ZEC, несмотря на приток $3,7 млн в среду, оставались в минусе на $3,2 млн по итогам недели. Исключением стали ETF на XRP, которые привлекли около $740 000 и оказались единственной категорией с положительным чистым притоком средств на этой неделе.