Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3939

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки ждут данные по инфляции в США за июль

Сегодня в 20:30 по пекинскому времени Бюро статистики труда США опубликует июльские данные по индексу потребительских цен и базовому индексу потребительских цен в месячном выражении, которые могут повлиять на решение ФРС по ставке в сентябре. Консенсус-прогноз по CPI составляет 0,1% после -0,4% месяцем ранее, при этом оценки аналитиков находятся в диапазоне от +0,0% до +0,3%, а по базовому CPI рынок ожидает +0,2% после +0,0%, с прогнозами в диапазоне от +0,1% до +0,3%. Источник прогнозов — FXStreet.

Норвежский суверенный фонд впервые раскрыл инвестицию в SpaceX

Норвежский государственный пенсионный фонд Global, крупнейший суверенный фонд мира с активами $2,34 трлн, сообщил, что в первом полугодии получил более $182 млрд прибыли при доходности 9,4%. Фонд впервые раскрыл вложения в SpaceX: его доля составляет около 0,05%, а стоимость пакета на 30 июня превышала $12 млрд. Глава Norges Bank Investment Management Николай Танген связал сильный результат с ростом фондового рынка, особенно акций азиатских технологических компаний. Сейчас фонд инвестирует более чем в 7 000 компаний в свыше 50 странах и владеет примерно 1,5% мировых публичных акций.

Азиатские рынки завершили торги ростом, акции Samsung Electronics прибавили 6,68%

12 августа индекс Nikkei 225 вырос на 553,84 пункта, или на 0,83%, до 67 524,06 пункта, а южнокорейский KOSPI поднялся на 233,51 пункта, или на 3,68%, до 6 579,04 пункта. На этом фоне резко подорожали акции производителей микросхем: бумаги Samsung Electronics выросли на 6,68%, а SK Hynix — на 5,54%.

Nvidia и крупнейшие инвесторы хотят привлечь $500 млрд на инфраструктуру ИИ

Nvidia вместе с Apollo, Blackstone, BlackRock, Brookfield, Goldman Sachs и KKR планирует привлечь $500 млрд для финансирования инфраструктуры искусственного интеллекта, что усилило споры о том, кто будет оплачивать быстро растущие вычислительные мощности. На рынке считают, что деньги могут пойти новым облачным провайдерам вроде CoreWeave и Nebius, а также таким крупным клиентам, как OpenAI, Anthropic и SpaceX. При этом инвесторы все чаще обсуждают риски: окупаемость GPU, качество лизинговых соглашений, загрузку мощностей и способность таких проектов покрывать расходы на финансирование. После новости активнее всего рос интерес к Apollo, Blackstone и другим компаниям из сферы управления активами и частного кредитования, тогда как реакция акций Nvidia оказалась более сдержанной.

Bitwise сократила около 14% сотрудников

Bitwise уволила примерно 14% персонала, сократив штат с около 180 до 155 человек. Глава компании Хантер Хорсли заявил, что даже после этих изменений численность сотрудников остается рекордной за 8-летнюю историю Bitwise, а сама компания рассчитывает продолжить рост на фоне более широкого внедрения криптовалют в мировую экономику.