Исследователи из BlockSec рассказали о характере взлома PolterFinance

1831

2 мин

Взлом протокола PolterFinance на блокчейне Fantom стал еще одним напоминанием о том, что уязвимости в алгоритмах могут привести к крупным потерям. Об этом заявили исследователи из компании BlockSec Phalcon. Они отметили, что хакеры применили механизм манипуляции ценами, чтобы похитить около $8,7 млн. Основная проблема заключалась в ошибке, связанной с использованием спотовой цены токена BOO.

Вчера разработчики протокола сообщили, что платформа была приостановлена после обнаружения эксплойта. Мосты были уведомлены. Эксперты определили задействованные кошельки и отследили их до Binance. Команда проекта продолжает собственное расследование, обратившись за помощью к правоохранительным органам. Однако специалисты из BlockSec Phalcon провели также собственное исследование.

Они заверили, что злоумышленник сумел обмануть систему через пару ликвидности WFTM-BOO. С помощью флеш-кредита он быстро опустошил резервы токена BOO, что вызвало резкий рост его расчетной цены. Это позволило преступнику брать займы на сумму, значительно превышающую реальную стоимость залога, обеспеченного криптовалютой.

Эта атака ярко демонстрирует слабость расчетных механизмов, которые полагаются на волатильные ценовые пары. Специалисты в сфере децентрализованных финансов отмечают, что подобные атаки становятся все более изощренными, и проекты должны пересмотреть свои стратегии защиты.

Эксперты из PolterFinance уже начали принимать меры для устранения проблемы и планируют компенсировать потери пользователей. Аналитики подчеркивают, что усиление защиты — важнейшая задача для всех DeFi-проектов. Особенно это касается тех, кто работает с ликвидностью и расчетными алгоритмами. Ошибки вроде той, что произошла на PolterFinance, могут дорого обходиться сообществу, подрывая доверие пользователей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ByteDance готовит выкуп акций на $6 млрд при оценке в $400 млрд

ByteDance планирует выкупить у действующих инвесторов акции на сумму до $6 млрд по цене $241,35 за бумагу, что соответствует оценке компании примерно в $400 млрд. Одновременно компания хочет продлить срок обязательного выкупа акций для внешних акционеров с 11 декабря этого года до 11 декабря 2030 года и выделить 300 млн поощрительных акций сотрудникам ИИ-подразделения. В первом полугодии выручка ByteDance выросла примерно на 30% и достигла $120 млрд, а чистая прибыль немного снизилась до около $20 млрд на фоне роста вложений в ИИ. Ранее один из акционеров-учредителей пытался продать пакет на около $900 млн, исходя из оценки ByteDance более чем в $600 млрд.

Глава Strive назвал текущий спад BTC благоприятным моментом для долгосрочных инвестиций

Генеральный директор Strive Мэтт Коул заявил, что BTC опустился к уровню около $68 000 и приблизился к своей 200-недельной скользящей средней, которая исторически часто становилась удачной точкой для наращивания позиции. По его словам, несмотря на тяжелые для инвесторов периоды высокой волатильности и слабые настроения на рынке, он сохраняет оптимистичный взгляд на BTC до 2027 года и считает нынешнее снижение редкой возможностью, а не поводом для паники.

Jane Street увеличила долю в Nvidia более чем вдвое до $5,442 млрд

Jane Street в третьем квартале увеличила пакет акций Nvidia до 23,8268 млн бумаг стоимостью около $5,442 млрд, следует из отчета 13F по состоянию на 30 сентября. Для сравнения, на конец второго квартала у компании было 11,8056 млн акций на сумму около $2,362 млрд, а рост позиции составил 101,8%. В отчете также указаны опционы call на Nvidia, привязанные примерно к 74,76 млн акций с номинальной стоимостью около $17,07 млрд, и опционы put примерно на 105 млн акций с номинальной стоимостью около $23,98 млрд. При этом форма 13F отражает только структуру портфеля на конец квартала и не показывает текущие позиции, короткие сделки и итоговый уровень риска.

MSCI добавила The Smarter Web company в индекс Global Micro Cap Index

MSCI по итогам ноябрьского пересмотра индексов включила британскую The Smarter Web company, которая управляет активами в BTC, в MSCI Global Micro Cap Index. Изменение вступит в силу после закрытия торгов 30 ноября. В ходе того же пересмотра MSCI исключила Strategy из MSCI USA Index и других связанных с ним индексов, изменения также начнут действовать после закрытия торгов 30 ноября.

WSJ: Moonshot AI завершает реструктуризацию перед листингом в Гонконге

Moonshot AI, материнская компания Kimi, договорилась с зарубежными инвесторами о реструктуризации капитала: сначала компания выкупит их офшорные доли, а затем инвесторы вложат средства в китайскую структуру. По данным The Wall Street Journal, этот процесс близок к завершению и снимает одно из главных препятствий для листинга в Гонконге. Компания уже конфиденциально подала заявку на размещение в Гонконге. По итогам последнего раунда финансирования ее оценка составила около $50 млрд, а выйти на биржу Moonshot AI рассчитывает в начале 2027 года, привлекая до $5 млрд.