Эксперты SlowMist обнаружили связь атаки на zkLend с нападением на EraLend

350

2 мин

13.02.2025

инвестиции
Ethereum
Binance
DeFi
безопасность
мошенничество
Хакеры
Расследование
StarkNet

Платформа кредитования zkLend, работающая в сети Starknet, подверглась атаке, в результате которой хакеры похитили около $9,5 млн. Согласно расследованию исследователей SlowMist, большая часть средств была выведена в сеть Ethereum и распределена по нескольким адресам. Кроме того, обнаружена связь с атакой на другую DeFi-платформу

Анализ транзакций показал, что значительная часть украденных средств была переведена на адреса: 0xcd1c290198e12c4c1809271e683572fbf977bb63, 0x0b7d061d91018aab823a755020e625ffe8b93074, 0x645c77833833a6654f7edaa977ebeabc680a9109.

Интересно, что один из задействованных кошельков (0x645c) имеет долгую историю операций, начиная с июня 2024 года, и ранее взаимодействовал с Binance (Ethereum, BSC, Base). Кроме того он замечен в связях с сервисами ChangeNOW и HitBTC.

Дополнительный анализ выявил, что на Starknet хакеры использовали адрес 0x04d7191dc8eac499bac710dd368706e3ce76c9945da52535de770d06ce7d3b26, который был связан с L1-кошельками: 0xd95b3c1e638ce3cdc070ad6d4f385c61e2ee8662, 0x93920786e0fda8496248c4447e2e082da69b6c40 и 0x34e5dc779cb705200e951239b6a89aaf5c7dbfc1.

Эксперты MistTrack обнаружили, что 2 последних адреса (0x9392 и 0x34e5) фигурировали в расследовании атаки на платформу EraLend. Это может указывать на то, что за обоими взломами стоят одни и теже киберпреступники.

По данным SlowMist, уязвимость была связана с некорректным использованием библиотеки SafeMath в контракте рынка zkLend. Ошибка в механизме округления при делении привела к возможности манипуляции с количеством токенов, подлежащих сжиганию при выводе средств. Хакеры воспользовались этим недостатком, чтобы вывести избыточные активы. Эксперты советуют временно воздержаться от операций с zkLend, особенно от пополнения депозитов, чтобы избежать возможных потерь. Команда проекта и аналитики продолжают расследование, отслеживая движение украденных средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фьючерсы на S&P 500 и Nasdaq 100 перестали торговаться с 11:44 по пекинскому времени

С 11:44 по пекинскому времени фьючерсы на индексы S&P 500 и Nasdaq 100 не показывают активности на торгах, сообщают данные LSEG. Причины остановки торгов пока не уточняются.

ZEC упал ниже $450, но быстро восстановился до $470

Криптовалюта ZEC на короткое время опустилась ниже отметки $450, потеряв за сутки 10,87%. Сейчас монета торгуется около $470, показывая частичное восстановление после падения.

Ликвидации на биржах превысят $1 млрд при движении BTC к $93 000 или ниже $89 000

Если биткоин поднимется выше $93 000, объем коротких ликвидаций на крупных биржах превысит $1,04 млрд, а при падении ниже $89 000 — объем длинных ликвидаций превысит $1,16 млрд. Эти данные отражают относительную интенсивность ликвидаций, показывая, насколько сильно рынок отреагирует на достижение этих ценовых уровней.

Артур Хейс прогнозирует доминирование бессрочных фьючерсов в ценообразовании американских технологических акций

Соучредитель BitMEX Артур Хейс ожидает, что к концу 2026 года цены на крупнейшие американские технологические акции и индексы, такие как S&P 500 и Nasdaq 100, будут формироваться преимущественно на рынке бессрочных фьючерсов. Сейчас объем торгов такими контрактами на фондовые индексы превышает $100 млн в день и может вырасти до десятков миллиардов долларов, что ускорит переход крупных бирж к круглосуточной торговле. Хейс считает, что бессрочные контракты станут основным инструментом хеджирования рисков для институциональных и розничных трейдеров, особенно в периоды после закрытия традиционных рынков.

Биткоин опустился ниже $91 000

По данным HTX, биткоин снизился до $90 889, при этом его суточный рост сократился до 0,26%. Цена криптовалюты опустилась ниже отметки в $91 000 впервые за последнее время.