Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3974

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitwise и Coinbase запустили автоматические портфели токенизированных акций для инвесторов вне США

Bitwise Asset Management представила автоматические портфели токенизированных акций американских компаний на базе Coinbase для инвесторов за пределами США. Сервис Glider будет автоматически ребалансировать активы в некастодиальных кошельках пользователей по стратегиям Bitwise, включая Mag7X, робототехнику и искусственный интеллект. В Bitwise сообщили, что комиссия за доступ к методологии составляет 0,15% без учета торговых издержек и комиссии Glider. По данным rwa xyz, объем токенизированных публичных акций достиг $2,49 млрд, число держателей составило 2,25 млн, а месячный объем переводов — $27,28 млрд.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.

Владельцу Profit Connect грозит до 280 лет по делу о криптосхеме на $24 млн

Федеральное жюри признало владельца Profit Connect Брента Ковара виновным в мошенничестве и отмывании денег по делу о криптовалютной схеме на $24 млн, от которой пострадали как минимум 400 инвесторов. По данным Минюста США, с конца 2017 года по июль 2021 года он обещал доходность от 15% до 30% годовых и 100% возврат средств, хотя компания не вела прибыльной деятельности и не имела заявленных резервов. Ковару должны вынести приговор 30 ноября, максимальный срок по всем пунктам обвинения составляет 280 лет.

Приток в спотовые BTC-ETF за день достиг $337,6 млн, шестидневный объем вырос до $2,26 млрд

Американские спотовые BTC-ETF в понедельник получили чистый приток $337,6 млн, а за шесть торговых дней подряд он достиг $2,26 млрд. Это сократило чистый отток с начала 2025 года примерно до $2,57 млрд, тогда как совокупный чистый приток с момента запуска вырос до $54 млрд, а объем чистых активов — до $98,56 млрд. Спотовые ETF на ETH также продлили серию притоков до шести дней, получив $115,600,000 за сессию и около $812,800,000 за весь период, при этом отток с начала года остается на уровне около $1,300,000,000. ETF на XRP привлекли $13,800,000 за день, а приток с начала года достиг почти $400,000,000.