Хакеры обнаружили ошибку в коде Jimbos Protocol и похитили $7,6 млн

4023

2 мин

Специалисты по безопасности блокчейнов из компании PechShield сообщили о том, что хакеры «атаковали» криптовалютный продукт Jimbos Protocol и похитили 4090 ETH, или $7,6 млн. Эта кража не была результатом типичных стратегий взлома, а произошла в итоге наличия недостатков у самого протокола. Речь шла об отсутствии контроля «проскальзывания» в операциях по перемещению ликвидности.

Аналитики отрасли объяснили, что под «проскальзыванием» стоит понимать разницу между ожидаемой ценой сделки и фактической. Это несоответствие обычно возникает в периоды высокой волатильности криптоактива, когда используются рыночные ордера и котировки могут быстро меняться в течение нескольких секунд.

В случае с Jimbos Protocol проблема заключалась в минимизированном контроле над данным процессом, прописанном в коде. «Недостаток» позволил инвестировать ликвидность, принадлежащую протоколу, в «асимметричный и несбалансированный ценовой диапазон». По сути, хакеры воспользовались архитектурной ошибкой, чтобы создать дисбаланс, благодаря которому они получили прибыль через операции обратного свопа.

Специалисты по безопасности подтвердили, что фактически это не являлось взломом протокола, а стало лишь использованием внутренних слабостей системы. По мнению экспертов, такое положение дел лишний раз подчеркнуло необходимость создания надежных механизмов контроля «проскальзывания» в протоколах децентрализованных финансов (DeFi) для предотвращения подобных манипуляций.

Несмотря на сложившуюся ситуацию, рынки по сути не продемонстрировали какой-либо негативной реакции на инцидент. Тем не менее разработчики протокола заверили: они постараются разобраться с данной проблемой в ближайшее время. Они обещали держать клиентов в курсе ситуации и подчеркнули, что придумают, как компенсировать потери пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Опасения из-за пузыря в ИИ усиливаются: акции США могут упасть более чем на 30%

На Уолл-стрит растут опасения, что ажиотаж вокруг искусственного интеллекта близок к завершающей стадии, а рынок акций США может столкнуться с глубокой коррекцией. В Capital Economics считают, что многие показатели уже приблизились к уровням исторических пузырей, и прогнозируют снижение S&P 500 в следующем году как минимум на 30% от максимума. Тревогу усиливают резкие движения крупнейших компаний: 30 июля капитализация Microsoft за день выросла на $450 млрд, на следующий день Apple потеряла $360 млрд, а Amazon прибавила $388 млрд. Аналитики также предупреждают, что возможное повышение ставки ФРС на 25 базисных пунктов, первое с июля 2023 года, и рост расходов крупных облачных компаний могут усилить сходство нынешнего ралли в ИИ с интернет-пузырем 2000 года.

Temporal привлекла $550 млн при оценке $12,55 млрд

Temporal закрыла раунд финансирования на $550 млн под руководством Lightspeed Venture Partners, при участии Wellington Management, Goldman Sachs Growth Equity и Tiger Global. После сделки оценка компании выросла до $12,55 млрд против $5 млрд в феврале этого года. Основанная в 2019 году Temporal разрабатывает ПО с открытым исходным кодом и облачные сервисы, которые помогают приложениям восстанавливаться после сбоев, в том числе в системах с ИИ-агентами. У Temporal Cloud более 4 300 клиентов, включая OpenAI, Nvidia, Netflix, JPMorgan Chase и Snap, а годовой темп выручки превысил $250 млн; компания направит новые средства на глобальное расширение, исследования и разработки.

Amundi наращивает вложения в 2-летние гособлигации США на фоне дорогой нефти

Amundi, крупнейшая в Европе управляющая компания с активами около $2,8 трлн, начала постепенно покупать 2-летние казначейские облигации США и сокращать прежние ставки на рост краткосрочных процентных ставок в стране. В компании считают, что подорожание нефти Brent выше $100 за баррель и рост стоимости заимствований усиливают риск замедления экономики США. На фоне распродажи на долговом рынке доходность 2-летних гособлигаций США краткосрочно превысила 4,50%, а доходность 10-летних бумаг на прошлой неделе выросла на 19 базисных пунктов и в понедельник оставалась около 5%. По мнению портфельного менеджера Amundi Николя Дахана, текущие уровни доходности делают облигации развитых стран, включая США, Европу и Великобританию, более привлекательными для инвесторов.

Coinbase запустит токенизированные акции с полным обеспечением активами

Глава Coinbase Брайан Армстронг сообщил, что компания запускает токенизированные акции, которые обеспечены реальными ценными бумагами, а не синтетическими инструментами или долгом. По его словам, такие токены можно обменять на базовые акции, они позволяют получать дивиденды, а в будущем могут дать и право голоса. Coinbase рассчитывает, что эта модель упростит доступ глобальных и институциональных инвесторов к американскому фондовому рынку объемом $7 триллионов.

TZERO закрыла новый раунд финансирования под руководством Марка и Макса Коходесов

TZERO сообщила о завершении нового раунда финансирования, который возглавили Марк Коходес и Макс Коходес. В раунде также участвовали действующие инвесторы Intercontinental Exchange, Билл Флекенштейн, Dinari и Neighborhood Intelligence. Компания направит привлеченные средства на операционную деятельность, следующий этап роста и развитие сервисной инфраструктуры для токенизации, торговли, хранения и обслуживания активов. Гендиректор tZERO Алан Коневский заявил, что финансирование поддержит расширение бизнеса компании на рынке токенизированных финансовых активов и поможет приблизиться к капитальной независимости.