Сразу несколько компаний по безопасности блокчейнов расследуют взлом R0AR с потерями $790 тыс.

1117

2 мин

16.04.2025

В смарт-контракте проекта R0AR была обнаружена критическая уязвимость. Она привела к потере 493,7 ETH — около $790 тыс. по текущему курсу. Инцидент вызвал повышенное внимание крупных блокчейн-аналитических компаний: PeckShield, CertiK и SlowMist. Представители этих организаций заявили о начале собственного расследования и сообщили детали атаки. Эксплуататор вывел украденные средства через Tornado Cash, что затрудняет дальнейшее отслеживание.

Специалисты из SlowMist установили: причиной атаки стал бэкдор, встроенный в контракт на этапе развертывания. Он позволял напрямую изменять данные в хранилище, включая пользовательский баланс. В частности, сумма для одного адреса была искусственно увеличена, после чего активировалась функция экстренного вывода. Это позволило злоумышленнику получить все средства из пула без стандартной логики доступа. Подозрения в преднамеренности модификации сейчас также проверяются.

Сотрудники PeckShield первыми заявили о взломе, указав точную сумму украденных средств и факт перевода всех токенов в Tornado Cash. По данным аналитиков, речь идет о целенаправленной атаке, которая была заранее подготовлена. Исходные транзакции подтверждают гипотезу о планировании преступления за несколько месяцев до самого взлома.

Специалисты из компании CertiK также отметили наличие критической уязвимости в логике смарт-контракта. Согласно анализу, адрес 0x8149…401f получил возможность вызвать функцию emergencyWithdraw() благодаря искусственно завышенному балансу. Это позволило ему вывести 100 млн токенов 1ROR без соблюдения условий стейкинга.

Представители MistTrack (аналитической платформы, связанной со SlowMist) также обнародовали цепочку действий эксплуататора. Согласно данным, начальные средства поступили с Tornado Cash в апреле 2024 года, после чего были перераспределены через серию промежуточных адресов. Последняя транзакция зафиксирована 13 апреля 2025-го, всего за несколько дней до взлома. Это может указывать на связь между источником финансирования и этапом подготовки атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доля резервов стейблкоинов Binance и Binance.US выросла почти до 75%

По данным CryptoQuant, на Binance и Binance.US сейчас приходится около 75% резервов стейблкоинов среди отслеживаемых криптобирж, тогда как на остальные платформы — около 25%. В середине 2025 года эта доля составляла около 58%, а к октябрю 2026 года выросла почти до 75%, что указывает на усиление роли Binance в ликвидности крипторынка. При этом рост мог быть связан не только с притоком капитала, но и со снижением резервов на других площадках, поэтому для оценки нового спроса важно учитывать общий объем стейблкоинов и движение средств.

Goldman Sachs: розничная торговля акциями в США упала на 45%, а предложение в 2027 году может стать рекордным за 26 лет

Goldman Sachs сообщил, что объем розничной торговли акциями в США сократился примерно на 45% по сравнению с концом 2025 года, а доля таких сделок на рынке снизилась с 15% до около 9% — это близко к минимуму с 2020 года. В банке связывают спад с ростом цен на энергоносители, слабым потребительским доверием и повышением доходности казначейских облигаций США. При этом в первом полугодии домохозяйства США в чистом выражении купили американские акции примерно на $840 млрд, а паевые фонды и ETF привлекли около $350 млрд. Goldman Sachs также предупредил, что в первом полугодии 2026 года компании выпустили акции примерно на $175 млрд, а в 2027 году чистый рост предложения на публичном рынке США может достичь максимума с 2000 года.

Акции Microsoft выросли более чем на 1% на фоне программы добровольного ухода для 60 000 сотрудников

Акции Microsoft в ходе торгов выросли более чем на 1%, а рыночная капитализация компании достигла $3,94 трлн. На фоне нового этапа сокращения расходов компания предложит 60 000 сотрудникам программу добровольного ухода с компенсацией. Она будет доступна сотрудникам, соответствующим критериям, в подразделениях Microsoft в Канаде, Индии, Великобритании и США.

Anthropic раскрыла минимальную оценку в $1 трлн и активы на $131,65 млрд

Из поданного Anthropic документа S-1 следует, что минимальная оценка компании составляет около $1 трлн: в июне 2026 года цена акций в раунде серии H достигла $58,90 за акцию при примерно 16,94 млрд полностью разводненных акций. По состоянию на 30 июня 2026 года у компании было около $131,65 млрд в денежных средствах и рыночных ценных бумагах, а также $2,5 млрд ограниченных в использовании средств и кредитная линия на $15 млрд. В сентябре 2026 года более 90% кода в базе Anthropic было написано системой Claude, а 7 соучредителей контролировали более 55% голосующих прав.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...