Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

3496

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мировые ликвидации за 24 часа достигли $6,03 млрд

За последние 24 часа общая ликвидация по всем сетям составила $6,03 млрд. По данным Coinglass, за сутки ликвидировали $603 миллиона позиций, из которых $304 миллиона пришлись на длинные и $299 миллионов на короткие; в общей сложности пострадали 140 060 трейдеров. Самая крупная единичная ликвидация зафиксирована на Hyperliquid — ETH-USD на $40,2261 млн.

Binance Alpha добавила SKR в листинг

Binance Alpha объявила о запуске торговой поддержки токена SKR. Деталей по срокам торгов и парам пока не раскрыли.

Binance листингует бессрочные фьючерсы на ELSA

Binance объявила о листинге бессрочного фьючерсного контракта на токен ELSA, запуск назначен на 22 января. Биржа уточнила условия контракта и порядок маржинальных требований, а торги начнутся в указное время. Операторы рекомендуют пользователям учитывать риски бессрочной маржинальной торговли.

Биткоин может держаться в диапазоне $85 000–$95 000, внебиржевые фонды не проявляют интерес

Крипто-KOL и экс-партнёр сообщества FTX Бенсон Сан заявил, что Трамп снова отказывается от кризисных мер, при этом американский фондовый рынок восстановился до уровня падения, а Биткоин остаётся значительно ниже. По его словам внебиржевые фонды пока не интересуются BTC, что затрудняет прорыв $100 000, и рынок может колебаться в диапазоне $85 000–$95 000. Он рекомендовал не держать длинные позиции слишком жёстко и предпочитать гибкую торговлю.

Neynar купила Farcaster — в сообществе разгорелась дискуссия

Децентрализованный социальный протокол Farcaster купила его основная инфраструктурная компания Neynar, после чего основатели подтвердили передачу контракта, кодовой базы, официального приложения и проекта Clanker Neynar и частичный уход команды Merkle от повседневного управления. Сторонники называют это логичным преемством, подчёркивая, что Neynar долгое время был фактическим бэкендом проекта и может дать Farcaster новое направление развития. Критики обращают внимание, что Farcaster при поддержке Paradigm и a16z привлёк $150 миллионов при оценке $1 миллиард, не подтвердил PMF и модель доходов, и рассматривают сделку как выход основателей по высокой оценке.