Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3676

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Цзян Чжоэр заявил о продаже половины своих запасов ETH и раскритиковал слова Трампа об Ормузском проливе

Основатель BitPool (B.TOP) Цзян Чжоэр сообщил, что продал 25% своей спотовой позиции в ETH по $2420 и в сумме с продажей 8 апреля реализовал 50% позиции со средней ценой $2331. Он уточнил, что его заявление 8 апреля о «короткой продаже Ethereum по $2242» было ошибочным. По словам Цзяна, Трамп лжет об открытии Ормузского пролива: данные по судоходству показывают, что почти все суда развернулись, и рынок может переоценить ситуацию после реакции на это.

ARK Invest продала акции Circle и Bullish более чем на $2,5 млн

17 апреля ARK Invest под руководством Кэти Вуд сократила позиции в акциях Circle на 11 465 акций (примерно на $1,215 млн) и Bullish на 31 417 акций (примерно на $1,367 млн). Общая сумма продаж превысила $2,5 млн.

Strategy предложила платить дивиденды по STRC раз в две недели

Strategy внесла предложение изменить периодичность выплаты дивидендов по STRC с ежемесячной на раз в две недели. Предварительный документ представили 17 апреля, официальный планируют подать 28 апреля, голосование завершится 8 июня. В случае одобрения новый график начнет действовать 30 июня, а первая выплата запланирована на 15 июля, что, по оценке инициаторов, повысит ликвидность и эффективность рынка.

Переговоры США и Ирана подогрели рынки: BTC снова $77 000, S&P 500 и Nasdaq на рекордах

На фоне новостей о переговорах США и Ирана BTC снова поднялся до $77 000, а S&P 500 и Nasdaq обновили исторические максимумы, при этом нефть подешевела более чем на 11%. Дональд Трамп заявил, что итоговое соглашение может быть достигнуто за день-два, но спикер парламента Ирана Мохаммад Багер Калибаф назвал его заявления недостоверными и предупредил, что при давлении на иранские порты Ормузский пролив может быть закрыт. По данным Bloomberg, речь идет не о «полной свободе прохода», а о прежнем порядке, при котором коммерческие суда должны заранее согласовывать проход с Ираном.

Американские индексы закрылись ростом: Nasdaq обновил рекорд, прибавляя 13 дней подряд

В пятницу фондовый рынок США завершил торги в плюсе: Dow Jones вырос на 1,79%, S&P 500 — на 1,2%, Nasdaq — на 1,52%. Nasdaq растет 13-ю сессию подряд и обновил рекорд по длительности серии роста с января 1992 года. Акции Apple прибавили 2,5%, Tesla — 3%, Meta Platforms — 1,7%, а Netflix снизились почти на 10%.