Исследователи Beosin отчитались о взломе протокола MIM_Spell на $6 млн

3278

2 мин

31.01.2024

Эксперты компании по безопасности блокчейнов Beosin рассказали подробности атаки на DeFi-протокол MIM_Spell. Исследователи подтвердили, что хакерам удалось похитить более $6 млн в криптовалютах. По данным инструмента мониторинга Beosin KYT, злоумышленники воспользовались популярным методом флэш-кредитования.

По мнению аналитиков, основная причина взлома заключается в том, что «в контракте по проекту использовался алгоритм округления и устанавливался параметр 1, что приводило к несбалансированности результата». Исследователи рассказали, что в контракте есть 2 функции: заимствовать и погашать. Одна позволяет занять цифровые средства, а другая — вернуть их.

«Хакеры сначала контролируют сумму кредита и стоимость долга по контракту от 0 до 97. Затем они постоянно вызываются функции заимствования и погашения, значения которых равны 1. Наконец, сумма заимствования и стоимость долга контролируются до 0 и 120080183810681886665215049728, что приводит к серьезному дисбалансу в соотношении», — пояснили специалисты.

Затем злоумышленники вновь вызывают функцию погашения и передают, которая вызывает подфункцию. Алгоритм округляет значение в большую сторону, в результате чего некоторые показатели изменяются. Злоумышленник использует описанный выше метод много раз. В итоге более 66 млн по контракту были выданы в виде займа.

По словам аналитиков злоумышленники сначала взяли в долг 300 тыс. MIM. Впоследствии они запросили сумму кредита и долга в функции обратного вызова. Далее хакеры вызвали функцию repayForAll, вернули токены MIM и свели функцию elastic к минимуму. Следующим шагом злоумышленники вернули долги других пользователей через функцию погашения.

Наконец, хакеры создали новый контракт и контролировали сумму заимствования и стоимость долга до 0 и 120080183810681886665215049728 с помощью упомянутого выше метода заимствования и погашения. В конечном итоге 5 миллионов MIM были выданы в виде займа, а срочный кредит при этом полностью возвращен. На данный момент все украденные криптовалюты конвертированы в ETH. Средства рассредоточены по нескольким адресам хакеров.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Артур Хейс прогнозирует доминирование бессрочных фьючерсов в ценообразовании американских технологических акций

Соучредитель BitMEX Артур Хейс ожидает, что к концу 2026 года цены на крупнейшие американские технологические акции и индексы, такие как S&P 500 и Nasdaq 100, будут формироваться преимущественно на рынке бессрочных фьючерсов. Сейчас объем торгов такими контрактами на фондовые индексы превышает $100 млн в день и может вырасти до десятков миллиардов долларов, что ускорит переход крупных бирж к круглосуточной торговле. Хейс считает, что бессрочные контракты станут основным инструментом хеджирования рисков для институциональных и розничных трейдеров, особенно в периоды после закрытия традиционных рынков.

Биткоин опустился ниже $91 000

По данным HTX, биткоин снизился до $90 889, при этом его суточный рост сократился до 0,26%. Цена криптовалюты опустилась ниже отметки в $91 000 впервые за последнее время.

Сооснователь Alliance DAO считает, что токены L1 не удерживают стоимость из-за отсутствия "рва"

Сооснователь Alliance DAO QwQiao заявил, что сложно держать токены публичных блокчейнов уровня L1 в долгосрочной перспективе из-за отсутствия конкурентного преимущества, из-за чего они становятся товарными. Он отметил, что пользователи легко переходят между цепочками, а запуск новых блокчейнов стал проще и дешевле, чем раньше. По его мнению, укрепить позиции могут проекты, которые контролируют приложения и вертикально интегрируются, как Solana, Base и Hyperliquid.

Bitwise обновила заявку на Avalanche Spot ETF с функцией стейкинга и сниженной комиссией

Компания Bitwise подала обновленную заявку на Bitcoin Spot Avalanche ETF в SEC, изменив торговый символ на BAVA и установив комиссию в 0,34%, что ниже конкурентов VanEck и Grayscale. В заявке также указано, что фонд сможет размещать до 70% акций AVAX для получения дополнительных токенов через стейкинг в сети Avalanche. Это приближает фонд к возможному одобрению и запуску на рынке США.

Трамп прогнозирует новые рекорды фондового рынка

Президент США Трамп заявил, что фондовый рынок продолжит расти и достигать новых максимумов. Он также отметил, что благодаря тарифным поступлениям можно почти полностью отказаться от подоходного налога.