Сразу несколько компаний по безопасности блокчейнов расследуют взлом R0AR с потерями $790 тыс.

998

2 мин

16.04.2025

В смарт-контракте проекта R0AR была обнаружена критическая уязвимость. Она привела к потере 493,7 ETH — около $790 тыс. по текущему курсу. Инцидент вызвал повышенное внимание крупных блокчейн-аналитических компаний: PeckShield, CertiK и SlowMist. Представители этих организаций заявили о начале собственного расследования и сообщили детали атаки. Эксплуататор вывел украденные средства через Tornado Cash, что затрудняет дальнейшее отслеживание.

Специалисты из SlowMist установили: причиной атаки стал бэкдор, встроенный в контракт на этапе развертывания. Он позволял напрямую изменять данные в хранилище, включая пользовательский баланс. В частности, сумма для одного адреса была искусственно увеличена, после чего активировалась функция экстренного вывода. Это позволило злоумышленнику получить все средства из пула без стандартной логики доступа. Подозрения в преднамеренности модификации сейчас также проверяются.

Сотрудники PeckShield первыми заявили о взломе, указав точную сумму украденных средств и факт перевода всех токенов в Tornado Cash. По данным аналитиков, речь идет о целенаправленной атаке, которая была заранее подготовлена. Исходные транзакции подтверждают гипотезу о планировании преступления за несколько месяцев до самого взлома.

Специалисты из компании CertiK также отметили наличие критической уязвимости в логике смарт-контракта. Согласно анализу, адрес 0x8149…401f получил возможность вызвать функцию emergencyWithdraw() благодаря искусственно завышенному балансу. Это позволило ему вывести 100 млн токенов 1ROR без соблюдения условий стейкинга.

Представители MistTrack (аналитической платформы, связанной со SlowMist) также обнародовали цепочку действий эксплуататора. Согласно данным, начальные средства поступили с Tornado Cash в апреле 2024 года, после чего были перераспределены через серию промежуточных адресов. Последняя транзакция зафиксирована 13 апреля 2025-го, всего за несколько дней до взлома. Это может указывать на связь между источником финансирования и этапом подготовки атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустила бессрочный фьючерс на акции Kuaishou с расчетами в USDT

Bitget запустила бессрочный фьючерс на акции KUAISHOU Kuaishou Technology. Контракт рассчитывается в USDT, поддерживает плечо до 20x и доступен для торговли 7x24.

Goldman Sachs: рынок Гонконга вошел в эпоху ИИ, объем акционерного финансирования может обновить рекорд

Глава отдела рынков акционерного капитала Goldman Sachs в Азии, кроме Японии, Яцзюнь Ван заявил, что рынок Гонконга вошел в эпоху искусственного интеллекта, однако фондовые индексы пока не в полной мере отражают влияние ИИ-компаний. По его словам, в этом году IPO проходят активно, тогда как динамика вторичного рынка остается сдержанной. В Goldman Sachs ожидают, что к 2026 году общий объем акционерного финансирования и финансирования через IPO в Гонконге достигнет новых максимумов. Ван также отметил, что во второй половине года все больше китайских ИИ-компаний могут выйти на биржу в Гонконге и на рынок STAR на фоне роста спроса на вычислительные мощности, чипы и системы хранения данных.

Samsung обсуждает возможное размещение акций в США

Samsung ведет предварительные переговоры о возможной продаже акций в США, сообщают рыночные источники. Детали сделки и ее сроки пока не раскрываются.

Goldman Sachs: волатильность техсектора связана с ETF с плечом, а не со слабостью полупроводниковой отрасли

Goldman Sachs сообщил, что резкая волатильность мировых технологических акций в последнее время связана прежде всего со снижением ликвидности из-за операций с высоким кредитным плечом, а не с ухудшением ситуации в полупроводниковой отрасли. По данным банка, запуск в Южной Корее нового ETF с двойным плечом усилил колебания рынка: несколько фондов на акции Samsung Electronics и SK Hynix за день теряли более 30%, а около 62% недавних чистых продаж южнокорейских институциональных инвесторов пришлось на ликвидацию таких ETF. При этом Leuthold Group отметила, что за последние 12 месяцев маржинальный долг в США вырос примерно на 54% и достиг исторического максимума, что усилило уязвимость рынка, особенно в сегментах ИИ и полупроводников. Goldman Sachs считает, что отрасль еще не подошла к циклическому пику: прогнозы по прибыли Samsung Electronics и SK Hynix не снижались, а дефицит чипов памяти может сохраниться до второй половины 2028 года.

Уолл-стрит ждет данные по инфляции в США, рынок облигаций закладывает повышение ставки ФРС в июле

14 июля в 20:30 по пекинскому времени США опубликуют данные по CPI за июнь. Рынок ожидает снижения общего CPI на 0,1–0,2% к предыдущему месяцу, а годовой инфляции — с 4,2% до 3,8%, тогда как базовый CPI может вырасти примерно на 0,2% за месяц при замедлении годового показателя до 2,8%. На Уолл-стрит считают, что возможное ослабление инфляции может оказаться временным и в основном связано с падением цен на бензин, тогда как жилье, автострахование и туристические услуги продолжают поддерживать базовое ценовое давление. Одновременно рынок облигаций усилил ожидания повышения ставки ФРС на 25 базисных пунктов в июле: implied probability выросла с менее чем 10% до примерно 50%, а доходность 2-летних казначейских облигаций США держится выше 4,25%.