Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3742

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный держатель ASTEROID фиксирует нереализованный убыток $675 000

Крупный инвестор в ASTEROID сейчас несет нереализованный убыток $675 000 после покупки 8,4 млрд токенов в период с 19 по 25 апреля. Он потратил $2,53 млн, покупая в среднем по $0,0003013, а на фоне падения капитализации токена ниже $100 млн его позиция просела на 26,7%.

Уорш возглавил ФРС, и ответственность за экономику США в Белом доме связывают с Трампом

Кевин Уорш, назначенный президентом США Дональдом Трампом, принес присягу как председатель Федеральной резервной системы, и теперь политику ФРС все чаще называют прямым продолжением «экономики Трампа». На фоне проблем в экономике США — ставки по 30-летней ипотеке выше 6,5%, инфляции PCE на уровне 3,5% и средней цены бензина выше $4,55 за галлон — рынки опасаются дальнейшего ужесточения политики ФРС, что может ударить по перспективам Республиканской партии на промежуточных выборах. Дополнительную неопределенность усиливают планы Уорша сократить публичные прогнозы, а на апрельском заседании ФРС число голосов «против» стало максимальным почти за 30 лет, показав раскол внутри регулятора.

Крипторынок на неделе ждет данные США и следит за нефтью и Ближним Востоком

На этой неделе криптовалютный рынок будет следить за макростатистикой США, включая инфляцию по индексу PCE, первичные заявки на пособие по безработице и показатели рынка жилья, которые важны для решений ФРС по ставке. Прогнозы рынка и индекс CME FedWatch указывают на высокую вероятность того, что в июне ФРС оставит ставки без изменений. Инвесторы также оценивают ситуацию на Ближнем Востоке и цены на нефть, рост которых может усилить инфляционное давление и ухудшить динамику рисковых активов. Дополнительно ожидаются голосования по управлению DAO и разблокировки токенов в проектах EIGEN, HUMA и GRASS.

«Древний кит» Ethereum впервые за 10 лет перевел 2000 ETH, купленных за $620

Адрес 0x158 впервые за более чем 10 лет бездействия перевел 2000 ETH, купленных во время ICO Ethereum примерно за $620 при цене около $0,31 за 1 ETH. По текущим котировкам эти активы оцениваются примерно в $4,2 млн, что соответствует росту примерно в 6800 раз.

Токен ESPORTS рухнул более чем на 90% за час, капитализация упала до $33 млн

За последний час токен ESPORTS подешевел более чем на 90%, а его рыночная капитализация снизилась до $33 млн. По данным ончейн-анализа, адрес, связанный с командой ESPORTS, продал все 60 миллионов токенов и получил прибыль более $6 млн. Два месяца назад этот адрес разблокировал более 60 миллионов ESPORTS из мультисиг-хранилища Gnosis Safe, предназначенного для распределения проекта и венчурного капитала.