Эксперты CertiK рассказали о подробностях атаки на Polter Finance

1325

2 мин

На прошлой неделе платформа Polter Finance стала жертвой эксплойта, в результате которого злоумышленники похитили около $8,7 млн. Инцидент произошел 16 ноября 2024 года. Он был вызван манипуляцией ценой токена BOO. После атаки платформа временно приостановила свою деятельность. Это было необходимо для расследования. Его провели эксперты из компании CertiK, которые отчитались об итогах.

Эксплойт был основан на уязвимости в работе контракта AaveOracle, который использовался для оценки цены токена BOO в кредитных пулах Polter Finance. Злоумышленник с помощью флеш-кредита искусственно завысил стоимость актива. Это позволило ему брать крупные займы, используя BOO в качестве залога. Атака затронула сразу несколько кредитных пулов платформы.

Сценарий включал в себя флеш-кредиты на общую сумму более 1,4 млн BOO из Spooky V2 и V3. Эти токены были использованы для депозита в пул Polter Finance, где токен оценивался в астрономическую сумму — $1,37 квадриллиона. Это позволило злоумышленнику беспрепятственно занимать активы, которые затем выводились с платформы.

После похищения активов средства были перенаправлены в несколько десятков кошельков и частично отмыты. Часть активов была конвертирована и выведена через мосты на блокчейн Ethereum. В настоящее время крупнейший из отслеживаемых кошельков злоумышленника содержит около 358 ETH, что эквивалентно $1,1 млн.

Представители Polter Finance обратились к злоумышленнику с просьбой вернуть средства, однако пока официальных заявлений о ходе переговоров не поступало. В то же время сообщество поднимает вопросы о необходимости усиления мер безопасности в работе с ценовыми оракулами, которые часто становятся уязвимыми местами платформ.

Эксперты CertiK отметили, что с начала 2024-го в криптоиндустрии зафиксировано 30 атак, связанных с манипуляцией ценой, что привело к общим потерям в размере $50 млн. Несмотря на снижение числа инцидентов, по сравнению с 2023-м, данный случай вошел в тройку крупнейших в этом году, уступая только атакам на UwULend ($19 млн) и WooFi ($8,7 млн).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл назвал процентные ставки главным инструментом ФРС

21 апреля кандидат на пост главы Федеральной резервной системы Джером Пауэлл заявил, что экономика США в целом приближается к полной занятости. По его словам, раздутый баланс ФРС мешает выполнять двойной мандат регулятора, поэтому основным инструментом он считает работу с процентными ставками, сообщает FXstreet.

Кандидат в председатели ФРС Warsh раскритиковал прогнозные ориентиры по ставкам

21 апреля кандидат на пост главы Федеральной резервной системы Warsh заявил, что не верит в эффективность прогнозных ориентиров. По его словам, решения по балансу ФРС и процентным ставкам нужно принимать согласованно, сообщает Синьхуа.

Иран не дал ответа по переговорам, нефть подорожала на фоне неопределенности

21 апреля министр Пакистана сообщил, что все еще ждет официального ответа Ирана по итогам встречи. Аналитик Investinglive назвал отсутствие реакции негативным сигналом и отметил, что на рынках сохраняется неопределенность. На этом фоне цены на нефть резко выросли, золото обновило дневной минимум, а индекс S&P 500 снизился, пишет Jin10.

Пауэлл призвал ФРС перейти на новую стратегию борьбы с инфляцией

21 апреля кандидат на пост главы ФРС Джером Пауэлл заявил в сенатском комитете, что регулятору нужна фундаментальная реформа подхода к инфляции после ошибок периода пандемии COVID-19. По его словам, ФРС потребуются новые инструменты и более понятная коммуникация, включая forward guidance, экономические прогнозы и dot plot. Пауэлл также предложил осторожнее публиковать заявления и прогнозы до заседаний, чтобы они не мешали принятию решений.

Пауэлл: рост стоимости жизни может стать главной проблемой и потребовать реформ политики

21 апреля глава Федеральной резервной системы Джером Пауэлл заявил, что рост стоимости жизни может стать более актуальной проблемой, чем ожидалось. По его словам, для этого могут потребоваться фундаментальные изменения в экономической политике, сообщает FX168.