Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4172

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Animoca Brands получила разрешение на управление фондами в Абу-Даби

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management (AD) Limited получила в Абу-Даби разрешение на управление инвестиционными фондами для нерозничных клиентов. Одобрение вступило в силу 13 октября и завершило процесс, начавшийся с предварительного согласования в ноябре 2025 года. Компания расширяет направление управления активами, делая ставку на институциональный спрос на стейблкоины, токенизированные активы и решения для управления казначейством. Ранее, в феврале, Animoca также получила в Дубае лицензию на брокерские услуги с виртуальными активами и управление инвестициями для институциональных и квалифицированных инвесторов.

Резервный банк Австралии поднял ставку до 4,85% — максимума за 18 лет

Резервный банк Австралии повысил базовую ставку на 25 базисных пунктов, до 4,85%, указав на устойчивую инфляцию из-за роста затрат на энергию и инвестиций в ИИ. Регулятор ожидает, что инфляция вернется к верхней границе целевого диапазона 2%–3% только к концу 2027 года, а решение о повышении было принято голосами 6–3, при этом часть членов совета выступала за сохранение ставки на уровне 4,60%. Это решение отличается от недавнего шага ФРС США, которая сохранила ставку без изменений, хотя также предупредила об инфляционном эффекте бума ИИ.

ARK Invest вложила $17 млн в акции Coinbase и Circle и сократила позицию в Bullish

ARK Invest за две торговые сессии купила 64 208 акций Coinbase на $9 млн и 110 551 акцию Circle на $8 млн через три своих ETF, одновременно продав 342 545 акций Bullish примерно на $8 млн. На закрытии понедельника акции Coinbase снизились на 3,98% до $137,83, Circle — на 0,63% до $72,08, Bullish — на 5,7% до $22,54, а также фонд купил акции Robinhood примерно на $646 000. По состоянию на вторник Circle входила в число крупнейших активов ETF ARK: $270,3 млн (4,6%) в ARKK, $71,4 млн (4,4%) в ARKW и $42,6 млн (5,9%) в ARKF. Ранее акции криптокомпаний оказались под давлением после взлома Binance на $6,3 млрд.

Чистый приток на Binance достиг $2,3 млрд после возобновления вывода средств

Binance вышла в лидеры среди централизованных бирж по чистому притоку за 24 часа: показатель составил $2,3 млрд после расширения возможностей вывода средств на фоне взлома на $6,3 млрд. Для сравнения, у Bitfinex чистый приток за тот же период составил около $280 млн, у Bitget — около $127 млн, тогда как днем ранее чистый отток с Binance превышал $7 млрд. Биржа приостанавливала вывод средств после атаки, а затем постепенно восстановила операции и сообщила, что заменила около 95% затронутых активов. Binance заявила, что покроет убытки за счет собственных ресурсов и фондов защиты клиентов, а ФБР США обвинило в атаке Северную Корею, которая отвергла эти заявления.

Binance после крупнейшего взлома: что это значит для рынка

Эксперт Алексей Соловьев считает, что атака на Binance стала крупнейшей в истории крипторынка по объему потерь, но не указывает на системный сбой всей отрасли. По его словам, биржа быстро закрыла уязвимость, покрыла около 95% обязательств за счет резервов и фонда SAFU, а также при поддержке партнеров заморозила около $3 млрд активов в блокчейне. Соловьев отметил, что инцидент вряд ли спровоцирует кризис централизованных криптобирж: крупные инвесторы ориентируются прежде всего на макроэкономическую ситуацию и надежность площадок. Он добавил, что для пользователей важнее способность компании выполнять обязательства, чем сама идея децентрализации.