Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4021

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

JPMorgan ожидает два повышения ставки ФРС в 2026 году

JPMorgan повысил прогноз по решениям Федеральной резервной системы и теперь ожидает два повышения ставки на 25 базисных пунктов — в сентябре и декабре 2026 года. Ранее банк прогнозировал только одно повышение в декабре 2026 года.

Goldman Sachs ожидает повышения ставки ФРС на 25 базисных пунктов в сентябре

Goldman Sachs пересмотрела прогноз и теперь ожидает, что в сентябре Федеральная резервная система повысит процентные ставки на 25 базисных пунктов. Ранее банк предполагал, что регулятор сохранит ставку без изменений.

Партнер Hillhouse Ventures Ян Вэньтао может перейти в DeepSeek на пост финансового директора

Партнер Hillhouse Ventures Ян Вэньтао, который долгое время занимался инвестициями в технологический сектор, может в ближайшее время присоединиться к DeepSeek в качестве финансового директора. По данным Beating AI, компания также готовится к IPO на STAR Market: CITIC Securities уже начала комплексную проверку, но официальное соглашение о сопровождении листинга стороны пока не подписали. DeepSeek рассчитывает запустить процесс IPO в этом году, при этом у компании пока нет финансового директора и собственной команды по связям с инвесторами.

Индекс страха и жадности на крипторынке снизился до 57 пунктов

Индекс страха и жадности на рынке криптовалют опустился до 57 пунктов против 61 днем ранее, показывают данные Alternative. Это говорит о том, что настроения жадности на рынке ослабевают.

SoftBank привлекла $11,87 млрд кредита для наращивания инвестиций в OpenAI

SoftBank привлекла кредит на $11,87 млрд для поддержки вложений в OpenAI, превысив прежний целевой уровень в $10 млрд. По данным источников, японская компания на прошлой неделе закрыла сделку по двухлетнему финансированию с участием около 20 банков, а также продолжает искать новые средства, включая возможный выпуск облигаций на $10–$20 млрд. Ранее SoftBank сообщила, что досрочно погасит часть кредита на $40 млрд, взятого для инвестиций в OpenAI, выплатив $25,9 млрд 15 сентября.