Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3386

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bybit запустил бессрочный контракт BEATUSDT с плечом до 25x

Компания Bybit представила новый бессрочный контракт BEATUSDT в своей инновационной зоне, предлагая трейдерам максимальное кредитное плечо 25x. Новый продукт расширяет возможности для торговли на платформе.

Биткоин вырос выше $83 000, снижение замедлилось до 9,3%

Биткоин преодолел отметку в $83 000, восстановившись после падения. За последние сутки снижение криптовалюты сократилось до 9,3%.

Глава CryptoQuant прогнозирует слабый рынок и отсутствие сильного роста BTC в ближайшие месяцы

Генеральный директор CryptoQuant Ки Янг Джу заявил, что слабость рынка превзошла ожидания, и биткоин вряд ли покажет сильный отскок в ближайшие 3-6 месяцев. Настоящее ралли может начаться только в следующем году после восстановления ликвидности, что также повлияет на рост цен золота и других дефицитных активов. Он также отметил, что сейчас не стоит бояться держать спотовые позиции и продавать или шортить крайне неразумно.

Глобальные рынки и сырьё снижаются на фоне падения акций ИИ-компаний

Акции США и Европы, а также нефть и серебро демонстрируют снижение: акции Nvidia упали на 3,1%, TSMC — на 2,6%, AMD — на 2,8%, Oracle — на 2,3%. Европейский индекс Euro Stoxx 600 снизился на 1,1%, а технологический сектор упал на 3,1%, достигнув минимальных значений с середины сентября. Цена нефти WTI упала на 2%, до $57,51 за баррель, а серебро опустилось ниже $49 за унцию, снизившись на 3,29%.

Aave запустила инвестиционное предложение с доходностью 9%

Децентрализованная площадка Aave представила новое сберегательное предложение, которое должно составить конкуренцию традиционным банковским продуктам. Решение ориентировано на...