Исследователи из BlockSec рассказали о характере взлома PolterFinance

1528

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доходность по займам в USDT на Aave подскочила до 14,99% на фоне вывода средств

На платформе Aave годовая доходность по займам в USDT выросла до 14,99%, а по депозитам — до 13,39%. Сообщается, что хакер KelpDAO занял у Aave крупную сумму ETH под залог незаконно выпущенных rsETH, после чего с платформы срочно вывели активы более чем на $5,4 млрд. Этот отток ликвидности мог спровоцировать резкий рост ставок по USDT.

Трейдер превратил $575 в более $1 миллиона на токене ASTEROID за два дня

По данным LookIntoChain, 17 апреля трейдер потратил $575 на покупку 2,79 миллиарда токенов ASTEROID. Сейчас эти активы оцениваются более чем в $1 миллиона, что даёт прибыль свыше 1700%.

Кошелёк держит 8,02 млрд ASTEROID с нереализованной прибылью $2,6 млн

По данным LookIntoChain, на одном адресе хранится около 8,02 млрд токенов ASTEROID. Эти монеты удерживаются более 580 дней, а нереализованная прибыль по позиции сейчас оценивается примерно в $2,6 млн.

Рынки ждут новостей по переговорам США и Ирана и слушаниям кандидата в главы ФРС

На прошлой неделе рынки выросли после сообщений об открытии Ормузского пролива, что обвалило нефть, ослабило доллар и подняло американские акции, а золото приблизилось к $1900, но позже Иран заявил, что пролив остается под военным контролем, и неопределенность вернулась. На следующей неделе ключевым драйвером станут переговоры США и Ирана: президент Трамп предупредил, что без соглашения к следующей среде перемирие может закончиться и возрастет риск нового конфликта. Снижение цен на энергоносители усилило ожидания снижения ставки ФРС в этом году примерно до 60%, а дополнительное внимание привлечет выступление кандидата на пост главы ФРС Кевина Уорша в Сенате. Также инвесторы будут следить за статистикой США, включая розничные продажи и заявки на пособие по безработице, а также индекс деловой активности Markit и данные Мичиганского университета.

Binance обновила кошелёк: покупка в один клик, доходность активов и Hotspot Radar

Binance выпустила обновление кошелька с быстрым поиском и покупкой токенов в один клик. На странице активов теперь показывается годовая доходность основных монет и доступен переход в раздел управления финансами, а в карточках DeFi-токенов появились стейкинг и выкуп с данными о протоколе и доходности. Также добавлен настраиваемый раздел Hotspot Radar, который помогает отслеживать рыночные тренды и сигналы.