Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3385

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок криптовалют ожидает глубокий спад, DAT Flywheel приостанавливается

Соучредитель Alliance DAO QwQiao предупредил, что следующий медвежий рынок в крипте может оказаться гораздо хуже, чем ожидают многие, из-за большого числа неопытных инвесторов, покупающих спотовые активы и ETF. По его мнению, рынку потребуется еще один откат на 50%, чтобы очистить позиции таких игроков. Партнер Крис Бурниске добавил, что продажи DAT только начинаются и падение продолжится до конца.

Ключевые события на крипторынке: падение Nasdaq и рост ликвидности

Nasdaq упал более чем на 2%, а биткоин опустился до $86 100, несмотря на сильный отчет Nvidia с ростом выручки на 62%. Токен jesse сооснователя Base достиг рыночной стоимости $14 млн, а NMR вырос более чем на 15% после новости о финансировании в $30 млн. За последние 12 часов ликвидировали $7,35 млрд, из которых $6,5 млрд пришлось на лонги, а публичная продажа Monad собрала свыше $140 млн, достигнув 78,4% цели.

Ark Invest увеличила долю в Bitmine до более 380 000 акций

Ark Invest продолжила наращивать позиции в Bitmine, купив дополнительно 380 244 акции BMNR. Ранее компания также инвестировала $17,7 млн в Circle и $16,9 млн в Bullish через свои ETF, а на прошлой неделе увеличила пакеты акций Coinbase, Circle и Bullish.

QLGN переименована в AIxCrypto и начнет токенизацию акций Faraday Future

Компания QLGN, зарегистрированная на Nasdaq и инвестированная Faraday Future, сменила название на AIxCrypto (AIXC) и объявила о запуске токенизации акций. Первый проект — токенизация акций FFAI на сумму $5 миллионов через независимую третью сторону, что позволит Faraday Future привлечь финансирование в Web3 по более выгодной цене.

Aave запустила инвестиционное предложение с доходностью 9%

Децентрализованная площадка Aave представила новое сберегательное предложение, которое должно составить конкуренцию традиционным банковским продуктам. Решение ориентировано на...