Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4130

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Nscale обсуждает с Anthropic контракт на облачные мощности на $45 млрд

Nscale ведет переговоры с Anthropic о соглашении на облачные вычислительные мощности примерно на $45 млрд, и сделку могут заключить уже в ближайшие дни, сообщает Bloomberg. Речь идет о втором здании дата-центра Monarch в Западной Вирджинии с использованием чипов Nvidia Vera Rubin и мощностью 460 мегаватт, при этом окончательное решение еще не принято. Ранее Anthropic уже подписала с Nscale инфраструктурное соглашение на сумму до $44,6 млрд. Nscale также готовится к IPO в США с ориентиром на оценку около $30 млрд, а в прошлом месяце привлекла $3,36 млрд в раунде перед размещением при участии Third Point, Nvidia и Apollo.

Эрик Шмидт может заработать почти $10 млрд на IPO Anthropic

Эрик Шмидт, бывший гендиректор Google, владеет около 1% акций Anthropic, купленных на раннем этапе, и может стать одним из крупнейших частных бенефициаров IPO компании. В 2021 году он вложил десятки миллионов долларов США в раунд серии A, когда оценка Anthropic составляла $461 млн долларов США. По данным Bloomberg, при недавней оценке компании в $965 млрд долларов США доля Шмидта стоила бы почти $10 млрд долларов США, а при оценке в $2 трлн долларов США его состояние может вырасти примерно на треть — почти до $80 млрд долларов США. Ожидается, что роуд-шоу IPO стартует на неделе, начинающейся 9 ноября, а торги могут начаться до Дня благодарения в США; среди крупных инвесторов Anthropic также Alphabet, Amazon, Nvidia и Microsoft.

OpenAI ускоряет раунд финансирования на $30 млрд перед возможным IPO Anthropic

OpenAI ускоряет новый раунд финансирования примерно на $30 млрд, чтобы привлечь инвесторов до возможного выхода Anthropic на биржу в середине ноября. По данным Reuters, оценка OpenAI может превысить $1,4 трлн, а в переговорах участвуют SoftBank, MGX из Абу-Даби и другие действующие инвесторы. Компания также рассчитывает укрепить капитал на фоне крупных вложений в инфраструктуру и задержек с листингом, который запланирован на 2027 год. По словам источников, после запуска GPT-6 Astra годовая выручка OpenAI достигла $50 млрд и может вырасти до $70 млрд к концу года.

S&P 500 и Nasdaq выросли благодаря технологическим акциям, нефть в США дорожает восьмую сессию подряд

Американский рынок акций в понедельник восстановился за счет крупных технологических компаний: Nasdaq 100 прибавил 1,2%, S&P 500 вырос примерно на 0,4%, а индекс полупроводников завершил восьмидневное снижение. Среди лидеров роста были Amazon с +5%, SanDisk с +5,5% и SK Hynix, чьи акции поднялись почти на 5%. На нефтяном рынке цены в США растут уже восьмую сессию подряд на фоне напряженности на Ближнем Востоке: ноябрьский контракт на WTI прибавил около 2,3% и закрылся на уровне $103,78, а декабрьский контракт на Brent превысил $110. На этом фоне доходность 10-летних казначейских облигаций США выросла примерно на 5–7 базисных пунктов до 5,14%, также под влиянием ожидаемого размещения новых облигаций инвестиционного уровня на $25 млрд.

AnchorWatch получила в Неваде лицензию на хранение BTC

Компания AnchorWatch Trust company начала работу как лицензированный хранитель BTC в штате Невада после одобрения со стороны местного Управления по финансовым учреждениям. Компания ориентируется на доверительных управляющих, публичные компании, трастовые структуры и состоятельных клиентов, а максимальная ежемесячная комиссия за хранение составляет $10 000. AnchorWatch также предложила две модели хранения ключей, включая вариант с участием BitGo и CoinCorner для снижения риска сбоя у одной стороны.