Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4054

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CFTC обвинила Cash FX в криптовалютной форекс-схеме на $950 млн

CFTC подала иск против Cash FX Group, ее руководителей и партнеров, обвинив их в мошеннической схеме на $950 млн, связанной с инвестициями в форекс через криптовалюты. По данным регулятора, компания почти не вела реальную торговлю, присваивала деньги участников, выплачивала фиктивную доходность до 15% в неделю за счет новых вкладов и предоставляла ложные отчеты, а потери инвесторов составили не менее $406 млн.

Tether сообщила о минимальной связи с EQIBank после изъятия $84 млн в США

Tether заявила, что хранила в EQIBank только 0,034% совокупных активов группы и назвала свою подверженность банку ограниченной. По данным прокуроров США, связанная с EQIBank платежная компания Capstone без лицензии переводила сотни миллионов долларов от имени Tether и Bitfinex, а власти заморозили около $84 млн на ее счетах. Рыночная капитализация USDT на пятницу составляла около $184 млрд.

Опционы IBIT закладывают более спокойный рынок после отскока BTC

Saxo Bank сообщил, что ожидаемая волатильность опционов на iShares Bitcoin Trust IBIT опустилась к нижней границе 12-месячного диапазона. По данным на 23 сентября, подразумеваемая волатильность составляла 37,4% против реализованной 45,5% за 20 торговых сессий, что указывает на более сдержанные ожидания рынка после недавнего восстановления BTC. Аналитик банка Коэн Хоорелбеке оценил ранг подразумеваемой волатильности IBIT в 11,9 и отметил сопротивление для биткоина в районе $87 000, а поддержку — в диапазоне от $76 000 до $77 000. На момент публикации BTC торговался по $84 751, прибавив 1,6% за последние 24 часа, по данным CoinGecko.

Приток в биткоин-ETF в США замедлился до $191 млн, серия роста достигла $2,8 млрд

Американские спотовые ETF на BTC в четверг привлекли $191 млн, а общий приток за шесть торговых сессий превысил $2,8 млрд. После пика 2026 года на уровне $999 млн в понедельник приток снижался три дня подряд, а с начала года фонды привлекли около $787 млн. Крупнейший приток в четверг получил iShares Bitcoin Trust от BlackRock — около $163 млн, а за шесть сессий фонд привлек примерно $1,35 млрд. На момент публикации BTC торговался по $83 807, теряя 0,3% за сутки, но оставаясь в плюсе примерно на 8% за последние семь дней.

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.