Исследователи из компании Beosin подробно изучили атаку на OnyxProtocol

5810

2 мин

03.11.2023

Аналитики из компании по безопасности блокчейнов Beosin изучили ситуацию вокруг протокола OnyxProtocol. Они заявили, что подробно рассмотрели атаку, в ходе которой злоумышленник похитил $2,18 млн. По словам экспертов, 1 ноября 2023 года система Beosin EagleEye обнаружила, что рыночный контракт oPEPE OnyxProtocol стал жертвой эксплойта.

По словам специалистов, «филиал CompoundV2 OnyxProtocol ранее уже был атакован злоумышленниками. Тогда пользователи потеряли $7 млн из-за аналогичной уязвимости, с которой столкнулась HundredFinance 15 апреля 2022 года». Эксперты раскрыли всю последовательность атаки хакера. Кроме того, они опубликовали ссылку на транзакцию, кошелек преступника, «атакующие и атакованные контракты».

Исследователи подчеркнули, что атака подразумевала использование механизма округления и манипулирование обменным курсом, нарушая защиту кода проекта. По словам аналитиков, изначально злоумышленник взял займ в размере 4000 WETH. Затем он конвертировал их в 2,52 трлн PEPE. Токены были распределены по различным кошелькам.

В ходе процесса атаки «злоумышленник приобрел небольшое количество oPEPE. Он вывел PEPE на рынок oPEPE, изменив баланс PEPE и манипулируя обменным курсом. Значительное количество монет было злонамеренно заимствовано на других рынках». Исследователи подчеркнули, что, используя функцию округления и манипулирования ставками, злоумышленник применил небольшую сумму oPEPE для ликвидации заимствований и возврата внесенных средств.

Многократно повторяя эти шаги, преступник конвертировал PEPE обратно в ETH, погасил флеш-кредит и получил прибыль в размере 1156 ETH. На момент написания новости сервис Beosin Trace обнаружил, что украденные средства были полностью переведены в микшер Tornado Cash.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

AllScale привлекла $5 млн в посевном раунде с участием YZi Labs

Компания AllScale, первый цифровой банк стабильных монет с самостоятельным хранением, привлекла $5 млн в посевном раунде финансирования, который возглавили YZi Labs, Informed Ventures и Generative Ventures. Средства пойдут на развитие платформы и расширение услуг.

За 4 часа ликвидировали $50,63 млн, крупнейшая сделка — короткая позиция

За последние 4 часа в криптосети ликвидировали позиции на сумму $50,63 млн, из которых $44,61 млн пришлось на короткие позиции, а $6,02 млн — на длинные. За сутки ликвидировали 129 131 трейдера на общую сумму $474 млн, крупнейшая сделка — короткая позиция по ETH-USD на Hyperliquid на $17,81 млн.

Чистый приток средств в криптоинвестиции превысил $7 млрд за неделю

На прошлой неделе инвестиционные продукты для цифровых активов привлекли $7,16 млрд, увеличив общий объем активов до $180 млрд, что ниже рекордных $264 млрд. Лидерами по притоку стали BTC с $3,52 млрд, XRP с $2,45 млрд и Chainlink с рекордными $52,8 млн. Основной приток средств пришел из США, Германии и Канады, а продукты для шортов BTC показали значительный отток, указывая на снижение негативных настроений.

Акции криптовалютных компаний растут на фондовом рынке США

В премаркете 8 декабря акции криптовалютных компаний на американском рынке показали рост: BMNR прибавил 4,55%, MSTR — 2,58%, COIN — 2,13%, HOOD — 1,75%, SBET — 3,26%, CRCL — 2,20%.

Ликвидации на CEX могут превысить $700 млн при движении Ethereum выше $3200

Если цена Ethereum поднимется выше $3200, объем ликвидаций коротких позиций на крупных централизованных биржах может достичь $746 млн. В случае падения ниже $3050 ликвидируют длинные позиции на сумму около $573 млн. Эти данные отражают потенциальное влияние ценовых уровней на рынок, а не точное количество ликвидируемых контрактов.