Исследователи из компании Beosin подробно изучили атаку на OnyxProtocol

6257

2 мин

Аналитики из компании по безопасности блокчейнов Beosin изучили ситуацию вокруг протокола OnyxProtocol. Они заявили, что подробно рассмотрели атаку, в ходе которой злоумышленник похитил $2,18 млн. По словам экспертов, 1 ноября 2023 года система Beosin EagleEye обнаружила, что рыночный контракт oPEPE OnyxProtocol стал жертвой эксплойта.

По словам специалистов, «филиал CompoundV2 OnyxProtocol ранее уже был атакован злоумышленниками. Тогда пользователи потеряли $7 млн из-за аналогичной уязвимости, с которой столкнулась HundredFinance 15 апреля 2022 года». Эксперты раскрыли всю последовательность атаки хакера. Кроме того, они опубликовали ссылку на транзакцию, кошелек преступника, «атакующие и атакованные контракты».

Исследователи подчеркнули, что атака подразумевала использование механизма округления и манипулирование обменным курсом, нарушая защиту кода проекта. По словам аналитиков, изначально злоумышленник взял займ в размере 4000 WETH. Затем он конвертировал их в 2,52 трлн PEPE. Токены были распределены по различным кошелькам.

В ходе процесса атаки «злоумышленник приобрел небольшое количество oPEPE. Он вывел PEPE на рынок oPEPE, изменив баланс PEPE и манипулируя обменным курсом. Значительное количество монет было злонамеренно заимствовано на других рынках». Исследователи подчеркнули, что, используя функцию округления и манипулирования ставками, злоумышленник применил небольшую сумму oPEPE для ликвидации заимствований и возврата внесенных средств.

Многократно повторяя эти шаги, преступник конвертировал PEPE обратно в ETH, погасил флеш-кредит и получил прибыль в размере 1156 ETH. На момент написания новости сервис Beosin Trace обнаружил, что украденные средства были полностью переведены в микшер Tornado Cash.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индикатор настроений на рынке BTC достиг максимума за 2 года, но ажиотаж ослабевает

Аналитик CryptoQuant Darkfost сообщил, что на фоне недавнего роста BTC настроения инвесторов поднялись до самого высокого уровня с марта 2024 года, а его индикатор ненадолго превысил 89/100, войдя в зону крайней жадности. По его словам, такие значения часто указывают на возможный разворот тренда. Сейчас ажиотаж на рынке постепенно спадает: индикатор возвращается к более нейтральным уровням, а BTC по-прежнему с трудом удерживается в текущем ценовом диапазоне.

Micron объявила рекордные премии в Тайване, но профсоюз сохраняет угрозу забастовки

Micron Technology сообщила о рекордных выплатах сотрудникам в Тайване за 2026 финансовый год: некоторые работники получат премии в размере 68 месячных зарплат, а минимальная выплата составит 1,7 млн новых тайваньских долларов, или около $53 800. Младшие инженеры в среднем получат около 3,4 млн новых тайваньских долларов общего вознаграждения, не считая ежегодных акций. При этом профсоюз Таоюаня, представляющий около двух третей сотрудников Micron в Тайване, требует направлять на премии 15% операционной прибыли и грозит продолжить процедуру забастовки, если компания не выполнит условия. В Micron в Тайване работают около 15 000 человек, а общий объем инвестиций компании в регионе превысил 1,6 трлн новых тайваньских долларов.

Лиз Миллер: ФРС может повысить ставку, хотя экономика остается стабильной

Основательница Summit Place Financial Advisors Лиз Миллер считает, что ФРС, вероятно, повысит ставку на следующей неделе, как и ожидает рынок. При этом, по ее мнению, в целом экономика остается стабильной, поэтому дальнейшее ужесточение политики в принципе не нужно. Миллер отметила, что часть руководства ФРС выступает за меры для сдерживания инфляции и возвращения ее к целевому уровню 2%. Она добавила, что регулятору стоит понаблюдать, распространится ли рост цен на нефть на другие отрасли, и дождаться дальнейшего замедления базовой инфляции.

Акции США выросли после данных по инфляции, доходность 10-летних облигаций приблизилась к 5%

Американский рынок акций восстановился после публикации августовского CPI в США, который оказался немного выше ожиданий, усилив прогнозы повышения ставки ФРС на 25 базисных пунктов на следующей неделе. В пятницу S&P 500 вырос на 0,9%, Dow — примерно на 1%, Nasdaq — на 1%, а доходность 10-летних казначейских облигаций США достигла 4,974% против 4,783% неделей ранее. Дополнительное давление на рынок оказывает нефть: Brent закрылась на уровне $104,61 за баррель, прибавив за неделю более 8% на фоне рисков для поставок из Саудовской Аравии и Ормузского пролива. На Уолл-стрит теперь следят не только за новым шагом ФРС, но и за тем, как долго ставки останутся высокими и насколько это ударит по экономике и прибыли компаний.

CICC: инфляция в США в августе приблизила ФРС к возможному повышению ставки в сентябре

CICC сообщила, что в августе CPI в США вырос на 0,4% месяц к месяцу, базовый CPI — на 0,3%, а в годовом выражении базовый показатель достиг 2,4%, немного превысив ожидания рынка. По оценке компании, этих данных достаточно, чтобы ФРС 16 сентября повысила ставку на 25 базисных пунктов — до 3,75–4%, а также сохранила более жесткий сигнал по дальнейшей денежно-кредитной политике. В CICC добавили, что инфляцию по-прежнему поддерживают рост цен на энергию и устойчиво высокие цены в сфере услуг, а рынок может недооценивать риск новых повышений ставки в этом или следующем году.