Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4179

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Алгоритмические продажи усилили резкое падение акций США

Американский фондовый рынок резко снизился: по словам трейдеров с Уолл-стрит и Goldman Sachs, падение ускорили алгоритмические и автоматические продажи, а на открытии торгов ликвидность напоминала распродажу в условиях паники. Инвесторы с длинными позициями понесли потери, хедж-фонды быстро сокращали крупные ставки на сектор облачных вычислений, при этом покупателей, готовых поддержать рынок, почти не было.

Инвесторы сомневаются в IPO Anthropic с оценкой в $1,5 трлн

После распродажи акций компаний из сферы искусственного интеллекта инвесторы начали сомневаться, что IPO Anthropic пройдет с ожидаемой оценкой в $1,5 трлн. Компания изначально рассчитывала выйти на биржу на неделе, начинающейся 16 ноября, привлечь до $100 млрд, однако часть инвесторов считает, что оценку, возможно, придется снизить до $1 трлн или сократить объем размещения. Руководство Anthropic и консультанты в ближайшие дни обсудят дальнейшие планы.

Минфин Южной Кореи пообещал меры против резких колебаний на фондовом рынке

Министр финансов Южной Кореи заявил, что власти примут необходимые меры, чтобы не допустить чрезмерной реакции фондового рынка и его отклонения от фундаментальных показателей.

Юрист 1inch: крипторегулирование в США в ближайшие годы будут задавать ведомства

Заместитель главного юрисконсульта 1inch Мейлеа Ма считает, что следующий этап регулирования криптовалют в США будет зависеть в первую очередь от SEC, CFTC и Министерства финансов, а не от исхода промежуточных выборов или решений Конгресса. По ее словам, закон CLARITY Act остается в тупике, а без закрепленных в законе правил рынок сохраняет неопределенность, из-за которой институциональные инвесторы откладывают вложения в токенизированные реальные активы. В августе SEC предложила новые условия для финансирования криптопроектов, включая исключения для отдельных размещений токенов и защитный режим от признания их инвестиционными контрактами, а в сентябре обновила рекомендации по обратному выкупу токенов, криптосетям и стейкингу. 17 сентября CFTC направила в Белый дом план регулирования крипторынка, спустя два дня после того, как Сенат не смог продвинуть CLARITY Act.

Фонды Уолл-стрит сокращают команды по акциям на фоне падения рынка

На фоне резкого падения американского фондового рынка ряд хедж-фондов сокращает команды по торговле акциями и уменьшает объем активов под управлением, что рынок расценивает как снижение рисков со стороны крупных инвесторов. По данным Bloomberg, Walleye Capital с активами на $17 млрд сообщил инвесторам о реорганизации бизнеса long-short по акциям и намерении вернуть часть капитала, а на рынке также обсуждают возможное закрытие аналогичных команд в Engineers Gate, чей объем активов достигает $23 млрд.