Эксперты CertiK рассказали о подробностях атаки на Polter Finance

1272

2 мин

На прошлой неделе платформа Polter Finance стала жертвой эксплойта, в результате которого злоумышленники похитили около $8,7 млн. Инцидент произошел 16 ноября 2024 года. Он был вызван манипуляцией ценой токена BOO. После атаки платформа временно приостановила свою деятельность. Это было необходимо для расследования. Его провели эксперты из компании CertiK, которые отчитались об итогах.

Эксплойт был основан на уязвимости в работе контракта AaveOracle, который использовался для оценки цены токена BOO в кредитных пулах Polter Finance. Злоумышленник с помощью флеш-кредита искусственно завысил стоимость актива. Это позволило ему брать крупные займы, используя BOO в качестве залога. Атака затронула сразу несколько кредитных пулов платформы.

Сценарий включал в себя флеш-кредиты на общую сумму более 1,4 млн BOO из Spooky V2 и V3. Эти токены были использованы для депозита в пул Polter Finance, где токен оценивался в астрономическую сумму — $1,37 квадриллиона. Это позволило злоумышленнику беспрепятственно занимать активы, которые затем выводились с платформы.

После похищения активов средства были перенаправлены в несколько десятков кошельков и частично отмыты. Часть активов была конвертирована и выведена через мосты на блокчейн Ethereum. В настоящее время крупнейший из отслеживаемых кошельков злоумышленника содержит около 358 ETH, что эквивалентно $1,1 млн.

Представители Polter Finance обратились к злоумышленнику с просьбой вернуть средства, однако пока официальных заявлений о ходе переговоров не поступало. В то же время сообщество поднимает вопросы о необходимости усиления мер безопасности в работе с ценовыми оракулами, которые часто становятся уязвимыми местами платформ.

Эксперты CertiK отметили, что с начала 2024-го в криптоиндустрии зафиксировано 30 атак, связанных с манипуляцией ценой, что привело к общим потерям в размере $50 млн. Несмотря на снижение числа инцидентов, по сравнению с 2023-м, данный случай вошел в тройку крупнейших в этом году, уступая только атакам на UwULend ($19 млн) и WooFi ($8,7 млн).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Дэйли призвала не переоценивать слабые данные по занятости в США

В пятницу Бюро статистики труда США сообщило о сокращении числа рабочих мест в США в феврале, на данные повлияли сильные морозы и забастовка в крупном медицинском учреждении. Представитель ФРС Мэри Дэйли в интервью CNBC заявила, что ожидания по устойчивости рынка труда могли быть слишком оптимистичными, а риски для целей регулятора усиливают инфляция выше целевого уровня и рост цен на нефть. По ее словам, отчет нельзя игнорировать, но это лишь ежемесячные данные, которые не стоит переоценивать.

Слабый отчет по занятости может усилить давление на ФРС перед мартовским решением по ставке

Аналитик Natixis Кристофер Ходж заявил, что свежий отчет по занятости вне сельского хозяйства может особенно повлиять на позицию члена совета управляющих ФРС Кристофера Уоллера. По его словам, если данные за февраль окажутся слабыми, а январские показатели пересмотрят вниз, в ФРС могут чаще звучать вопросы, почему регулятор не снижает ставки, что усилит «голубиную» линию перед мартовским решением.

Слабый отчет по занятости в США снизил доходности казначейских облигаций

Разочаровывающие данные по занятости в несельскохозяйственном секторе усилили ожидания снижения ставок ФРС в этом году и поддержали рост цен на казначейские облигации США, несмотря на недавний скачок цен на нефть. Доходность 10-летних гособлигаций США снизилась на 3 базисных пункта до 4,1%, а 2-летних — на 5 базисных пунктов до 3,53%. Процентные свопы показывают, что трейдеры ждут снижения ставки ФРС на 44 базисных пункта к декабрю против 35 базисных пунктов до публикации отчета.

Трейдеры повысили оценку вероятности снижения ставки ФРС в июне до 50%

После публикации данных по занятости трейдеры оценивают вероятность снижения ставки ФРС в июне в 50% против 35% ранее, сообщает FXStreet.

В США неожиданно сократилась занятость, BTC удерживается около $70 000

В феврале занятость в несельскохозяйственном секторе США с учетом сезонных колебаний сократилась на 92 000 человек, хотя рынок ожидал роста на 59 000. На крипторынке краткосрочная волатильность остается низкой: BTC держится около $70 000, а ETH — около $2050.