Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3500

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Standard Chartered: длинные позиции по ETH и BMNR перед выходными выглядят привлекательными

Джефф Кендрик из Standard Chartered отметил оптимизм по ETH несмотря на откат: в начале сессии в США в пятницу ETH торговался около $2912, что на 12% ниже недели ранее и на 1,7% ниже с начала года. BitMine BMNR, крупнейший держатель Ethereum под управлением Tom Lee, за неделю потеряла почти 9% и около 10% с начала года, но Кендрик отмечает рост активности сети и рекордный объем транзакций после обновления Fusaka, которые увеличили пропускную способность. По его мнению, улучшение макрообстановки и устойчивый спрос со стороны BitMine делают длинные позиции по ETH и BMNR на выходные с хорошим соотношением риска и прибыли.

Цена серебра приближается к $100 за унцию на фоне спроса на безопасные активы

Под влиянием притока капитала в безопасные активы, ослабления доллара США и высокого промышленного спроса цена на серебро приближается к отметке $100 за унцию: с начала недели металл подорожал примерно на 12%, а с начала года — более чем на 40%. Оле Хансен, глава отдела сырьевой стратегии Saxo Bank, отметил, что импульс и страх упустить выгодную сделку (FOMO) подталкивают рост, но это не чисто спекулятивный ажиотаж; цена на платину при этом выросла на 3,3%.

Grayscale подала заявку на спотовый ETF на BNB

23 января Grayscale подала заявку на создание спотового биржевого фонда (ETF) на BNB. В заявлении не раскрыты сроки рассмотрения и подробности структуры фонда, ожидается дальнейшее взаимодействие с регуляторами.

Спотовая цена серебра кратковременно достигла $100 за унцию

APMEX сообщает, что спотовая цена на серебро однажды поднялась до $100 за унцию, но затем опустилась до $99,71 за унцию. Котировки других крупных брокерских платформ указывают, что серебро пока не закрепилось выше $100 и торгуется около $99 за унцию.

Binance Wallet добавил прямую торговлю токеном MEME за стейблкоины

Приложение Binance Wallet и веб‑версия теперь поддерживают прямую покупку токена MEME с оплатой стейблкоинами. В любом торговом интерфейсе пользователи могут переключить валюту оплаты и выбирать USDT, USDC, U или USD1 для покупки MEME.