Исследователи из компании Beosin подробно изучили атаку на OnyxProtocol

6001

2 мин

Аналитики из компании по безопасности блокчейнов Beosin изучили ситуацию вокруг протокола OnyxProtocol. Они заявили, что подробно рассмотрели атаку, в ходе которой злоумышленник похитил $2,18 млн. По словам экспертов, 1 ноября 2023 года система Beosin EagleEye обнаружила, что рыночный контракт oPEPE OnyxProtocol стал жертвой эксплойта.

По словам специалистов, «филиал CompoundV2 OnyxProtocol ранее уже был атакован злоумышленниками. Тогда пользователи потеряли $7 млн из-за аналогичной уязвимости, с которой столкнулась HundredFinance 15 апреля 2022 года». Эксперты раскрыли всю последовательность атаки хакера. Кроме того, они опубликовали ссылку на транзакцию, кошелек преступника, «атакующие и атакованные контракты».

Исследователи подчеркнули, что атака подразумевала использование механизма округления и манипулирование обменным курсом, нарушая защиту кода проекта. По словам аналитиков, изначально злоумышленник взял займ в размере 4000 WETH. Затем он конвертировал их в 2,52 трлн PEPE. Токены были распределены по различным кошелькам.

В ходе процесса атаки «злоумышленник приобрел небольшое количество oPEPE. Он вывел PEPE на рынок oPEPE, изменив баланс PEPE и манипулируя обменным курсом. Значительное количество монет было злонамеренно заимствовано на других рынках». Исследователи подчеркнули, что, используя функцию округления и манипулирования ставками, злоумышленник применил небольшую сумму oPEPE для ликвидации заимствований и возврата внесенных средств.

Многократно повторяя эти шаги, преступник конвертировал PEPE обратно в ETH, погасил флеш-кредит и получил прибыль в размере 1156 ETH. На момент написания новости сервис Beosin Trace обнаружил, что украденные средства были полностью переведены в микшер Tornado Cash.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

На WLFI Markets доходность долларовых кредитов достигла 34,51%

Доходность по кредитам в долларах США на рынке WLFI Markets сейчас составляет 34,51% и может меняться в реальном времени. Актуальные данные доступны на странице продукта.

Запасы BTC на централизованных биржах продолжают снижаться

По данным CryptoQuant, за последний год с бирж вывели около 100 000 BTC, и сейчас на них остается примерно 867 000 BTC. Аналитики считают, что BTC поддерживает тренд на вывод монет с бирж, а не их возвращение на рынок.

Аналитик Bitunix: двухнедельное перемирие лишь откладывает риски для энергопоставок и усиливает неопределенность на рынках

Рынок быстро переключился от ожиданий масштабного кризиса к «двухнедельному перемирию»: согласие Ирана и надежды на возобновление работы Ормузского пролива частично снизили напряжение вокруг энергоснабжения, но риск сбоев, по оценке Bitunix, не исчез. На этом фоне ФРС продолжает сигнализировать об угрозах роста инфляции и ослабления рынка труда, а Япония на фоне максимального за несколько десятилетий роста зарплат усилила ожидания повышения ставок — крупнейшие экономики могут одновременно ужесточать политику. Дополнительную нервозность создают атаки на российские энергетические объекты и сохраняющаяся возможность закрытия пролива, из-за чего рынок входит в фазу «премии за неопределенность».

Фьючерсы на акции США растут на фоне перемирия между США и Ираном

8 апреля фьючерсы на индекс S&P 500 E-mini прибавили 2,5%, на Nasdaq 100 — 3,2%, а на Dow Jones — 2,3% на фоне сообщений о перемирии между США и Ираном.

Уэл: геополитическая нестабильность открывает возможности для покупок криптовалют и техноакций

Пользователь First Set 10 Major Goals (@Jason60704294) написал, что сейчас удачный момент для покупок техноакций и криптовалют на спотовом рынке, так как на фоне геополитической нестабильности качественные активы можно взять по низким ценам, не дожидаясь, пока риски улягутся. По его словам, вероятность дальнейшей эскалации ограничена, поэтому в последний месяц он постепенно наращивал позиции и обозначил ключевой уровень риска около $67 500. Он добавил, что инвестору важнее учитывать тренды и циклы и заходить на относительно низких уровнях, а не пытаться поймать абсолютное дно.