Исследователи из BlockSec рассказали о характере взлома PolterFinance

1605

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BiyaPay запустила торговлю акциями США без комиссии за сделку

BiyaPay объявила о старте сервиса Zero commission для торговли акциями американских компаний: комиссия за транзакцию теперь $0. При этом сохраняется комиссия платформы $0,005 за акцию с минимумом $0,99 за ордер и максимумом 1% от суммы сделки, а также сборы внешних организаций по их правилам. Компания отметила, что в одном аккаунте доступны пополнение в USDT, обмен фиата на криптовалюту и торговля криптовалютой и акциями США.

SFC Гонконга ужесточила правила открытия счетов из-за рисков подделки документов и отмывания денег

Комиссия по ценным бумагам и фьючерсам Гонконга (SFC) выпустила циркуляр с новыми требованиями к открытию счетов и работе с клиентами после проверки практик 12 брокерских компаний. Регулятор выявил проблемы с проверкой документов, включая случаи принятия подозрительных или поддельных бумаг, а также недостаточный контроль отношений с зарубежными посредниками, что повышает риски отмывания денег и финансирования терроризма. SFC потребовала от всех лицензированных компаний срочно провести внутреннюю проверку и ввела дополнительные меры для счетов инвесторов из материкового Китая, включая закрытие счетов с сомнительными документами и неактивных счетов с нулевым балансом, а также расчеты и внесение средств только через банковский счет клиента в лицензированном банке.

Акции Interactive Brokers выросли на 6,85% на премаркете

Акции американской компании Interactive Brokers (IBKR) подорожали на 6,85% в ходе предрыночных торгов, свидетельствуют рыночные данные.

Bitget запустила фьючерсы на индексы S&P 500 и Nasdaq 100 с плечом до 50x

Bitget открыла торговлю фьючерсными контрактами на американские фондовые индексы SP500 и NDX100. По данным биржи, для этих контрактов доступно кредитное плечо до 50x. Подробности опубликованы на платформе Bitget.

Власти Китая утвердили план борьбы с незаконными трансграничными операциями с ценными бумагами и фьючерсами

Восемь ведомств Китая, включая CSRC, Народный банк Китая и Министерство общественной безопасности, по согласованию с Госсоветом приняли план по пресечению незаконных трансграничных операций с фондами ценных бумаг и фьючерсов. Документ нацелен на зарубежные структуры, работающие без разрешений, их партнеров и посредников внутри страны, которые привлекают инвесторов к открытию счетов и зарабатывают на этом. Также меры затронут китайские сайты, приложения и онлайн-платформы, распространяющие рекламу и оказывающие несанкционированные услуги по открытию счетов, а также онлайн-СМИ, публикующие инструкции и материалы по таким операциям.