Исследователи Beosin отчитались о взломе протокола MIM_Spell на $6 млн

3295

2 мин

31.01.2024

Эксперты компании по безопасности блокчейнов Beosin рассказали подробности атаки на DeFi-протокол MIM_Spell. Исследователи подтвердили, что хакерам удалось похитить более $6 млн в криптовалютах. По данным инструмента мониторинга Beosin KYT, злоумышленники воспользовались популярным методом флэш-кредитования.

По мнению аналитиков, основная причина взлома заключается в том, что «в контракте по проекту использовался алгоритм округления и устанавливался параметр 1, что приводило к несбалансированности результата». Исследователи рассказали, что в контракте есть 2 функции: заимствовать и погашать. Одна позволяет занять цифровые средства, а другая — вернуть их.

«Хакеры сначала контролируют сумму кредита и стоимость долга по контракту от 0 до 97. Затем они постоянно вызываются функции заимствования и погашения, значения которых равны 1. Наконец, сумма заимствования и стоимость долга контролируются до 0 и 120080183810681886665215049728, что приводит к серьезному дисбалансу в соотношении», — пояснили специалисты.

Затем злоумышленники вновь вызывают функцию погашения и передают, которая вызывает подфункцию. Алгоритм округляет значение в большую сторону, в результате чего некоторые показатели изменяются. Злоумышленник использует описанный выше метод много раз. В итоге более 66 млн по контракту были выданы в виде займа.

По словам аналитиков злоумышленники сначала взяли в долг 300 тыс. MIM. Впоследствии они запросили сумму кредита и долга в функции обратного вызова. Далее хакеры вызвали функцию repayForAll, вернули токены MIM и свели функцию elastic к минимуму. Следующим шагом злоумышленники вернули долги других пользователей через функцию погашения.

Наконец, хакеры создали новый контракт и контролировали сумму заимствования и стоимость долга до 0 и 120080183810681886665215049728 с помощью упомянутого выше метода заимствования и погашения. В конечном итоге 5 миллионов MIM были выданы в виде займа, а срочный кредит при этом полностью возвращен. На данный момент все украденные криптовалюты конвертированы в ETH. Средства рассредоточены по нескольким адресам хакеров.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Адрес pension-usdt.eth заработал $24,04 млн на сделках с ETH в Hyperliquid

В декабре адрес pension-usdt.eth совершил 17 сделок, из которых 16 принесли прибыль, суммарно заработав $24,04 млн на платформе Hyperliquid. Сейчас на счету адреса 30 000 ETH на сумму $89,72 млн, а недавно была закрыта длинная позиция по BTC с прибылью $1,258 млн.

Farcaster запустил кредитование USDC с доходностью 5,% и мгновенным выводом

Farcaster объявил о запуске сервиса кредитования USDC через платформу Morpho с доходностью 5,%. Пользователи могут начать зарабатывать, перейдя в раздел "USDC Lending" в кошельке, при этом вывод средств доступен в любое время.

BlackRock Bitcoin ETF показал отрицательную доходность среди топ-25 ETF США по притоку средств

Среди 25 лучших американских ETF по годовому притоку только BlackRock Bitcoin ETF (IBIT) показал отрицательную доходность — -9,59%. Несмотря на это, IBIT занял шестое место по притоку средств, обогнав даже GLD с доходностью 64%, и привлек более $25 млрд, что говорит о высоком интересе инвесторов к этому фонду в долгосрочной перспективе.

Трамп заявил о продажах золотых карт на $1,3 млрд, Polymarket сомневается в данных

Президент Трамп сообщил, что продажи его золотых карт превысили $1,3 млрд, однако платформа Polymarket отметила, что учитывает только подтвержденные платежи, и вероятность нулевых продаж в этом году остается на уровне 89%. Золотая карта Трампа — программа для инвесторов, позволяющая получить вид на жительство в США за $1 млн плюс $15 000 за обработку.

ФРС запускает новый раунд смягчения, биткоин может вырасти до $124 000

Артур Хейз заявил, что новая программа ФРС по управлению резервами фактически повторяет количественное смягчение, что приведет к росту ликвидности и риску девальвации доллара. По его прогнозу, биткоин в ближайшее время будет колебаться между $80 000 и $100 000, а затем может вырасти до $124 000 и даже $200 000 к марту следующего года. При этом Хейз недавно перевел 508,647 ETH на $1,5 млн в Galaxy Digital, возможно, для продажи.