Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4161

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фьючерсы на Nasdaq и S&P 500 продолжают снижаться, акции Amazon и Intel резко упали

Фьючерсы на три основных американских фондовых индекса продолжают снижаться: фьючерсы на Nasdaq упали на 2%, а на S&P 500 — на 1%. После закрытия торгов акции Amazon подешевели на 7,7%, Intel — на 23% на фоне слабой реакции инвесторов на отчеты компаний, вслед за ними снизились Nvidia на 2,5%, Micron Technology на 4,4% и Oracle на 4%.

KOSPI упал на 5%, акции SK Hynix и Samsung Electronics резко снизились

Южнокорейский индекс KOSPI продолжил снижение и достиг 5%. Акции SK Hynix подешевели почти на 9%, а бумаги Samsung Electronics — более чем на 5%.

CEO GSR: вложения в Binance составляют менее 5% чистых активов компании

Глава GSR Син Сон сообщил, что компания поддерживает связь с Binance, чтобы разобраться в предполагаемом инциденте с безопасностью и понять, чем может помочь. По его словам, связанные с ситуацией риски ограничены и составляют менее 5% чистых активов GSR, поэтому существенного влияния на повседневную работу компании не ожидается.

Основатель Wintermute: Binance сможет пережить убытки в 3–4 раза больше текущих

Основатель Wintermute Евгений Гаевой заявил, что Binance обладает достаточным запасом прочности и способна выдержать убытки в 3–4 раза выше текущих, при этом средства пользователей, по его мнению, скорее всего, остаются в безопасности. Он добавил, что до выяснения причин проблемы не советует вносить новые средства на платформу. Гаевой также сообщил, что у Wintermute есть позиции на Binance, но их доля составляет менее 20% от чистых активов компании и, по его оценке, не угрожает ее работе.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...