Эксперты CertiK рассказали о подробностях атаки на Polter Finance

1272

2 мин

На прошлой неделе платформа Polter Finance стала жертвой эксплойта, в результате которого злоумышленники похитили около $8,7 млн. Инцидент произошел 16 ноября 2024 года. Он был вызван манипуляцией ценой токена BOO. После атаки платформа временно приостановила свою деятельность. Это было необходимо для расследования. Его провели эксперты из компании CertiK, которые отчитались об итогах.

Эксплойт был основан на уязвимости в работе контракта AaveOracle, который использовался для оценки цены токена BOO в кредитных пулах Polter Finance. Злоумышленник с помощью флеш-кредита искусственно завысил стоимость актива. Это позволило ему брать крупные займы, используя BOO в качестве залога. Атака затронула сразу несколько кредитных пулов платформы.

Сценарий включал в себя флеш-кредиты на общую сумму более 1,4 млн BOO из Spooky V2 и V3. Эти токены были использованы для депозита в пул Polter Finance, где токен оценивался в астрономическую сумму — $1,37 квадриллиона. Это позволило злоумышленнику беспрепятственно занимать активы, которые затем выводились с платформы.

После похищения активов средства были перенаправлены в несколько десятков кошельков и частично отмыты. Часть активов была конвертирована и выведена через мосты на блокчейн Ethereum. В настоящее время крупнейший из отслеживаемых кошельков злоумышленника содержит около 358 ETH, что эквивалентно $1,1 млн.

Представители Polter Finance обратились к злоумышленнику с просьбой вернуть средства, однако пока официальных заявлений о ходе переговоров не поступало. В то же время сообщество поднимает вопросы о необходимости усиления мер безопасности в работе с ценовыми оракулами, которые часто становятся уязвимыми местами платформ.

Эксперты CertiK отметили, что с начала 2024-го в криптоиндустрии зафиксировано 30 атак, связанных с манипуляцией ценой, что привело к общим потерям в размере $50 млн. Несмотря на снижение числа инцидентов, по сравнению с 2023-м, данный случай вошел в тройку крупнейших в этом году, уступая только атакам на UwULend ($19 млн) и WooFi ($8,7 млн).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tether вложила $7,5 млн в Utexo для развития расчетов в USDT в сети Bitcoin

Tether вместе с инвесторами Big Brain Holdings, Portal Ventures и Franklin Templeton вложила $7,5 млн в стартап Utexo, который разрабатывает инфраструктуру для прямых расчетов в USDT в сети Bitcoin и платежей через Lightning Network. По словам CEO Tether Паоло Ардоино, это усилит роль Bitcoin как глобальной сети долларовых расчетов; объем USDT сейчас составляет около $184 млрд.

Доллар укрепился на 1,5% за неделю на фоне напряженности на Ближнем Востоке и роста цен на нефть

Доллар показал лучшую неделю за последний год, укрепившись как защитный актив на фоне конфликта на Ближнем Востоке и подорожания нефти. Спотовый индекс доллара за неделю прибавил 1,5% — это максимум с конца 2024 года, а трейдеры сократили ожидания снижения ставки ФРС из-за усиления инфляционных рисков. Слабые данные по занятости в США лишь кратковременно давили на курс, после чего доллар продолжил рост, а доходность 10-летних гособлигаций США повышалась пятый день подряд.

Серебро подорожало более чем на 3,00% и торгуется по $84,76 за унцию

Спотовая цена на серебро за день выросла более чем на 3,00% и сейчас составляет $84,76 за унцию. Спотовое золото превысило $5150 за унцию, прибавив 1,36% за день.

Трамп потребовал от Ирана «безусловной капитуляции», рынки реагируют на эскалацию на Ближнем Востоке

Президент США Дональд Трамп заявил, что США не будут вести переговоры о прекращении войны с Ираном и потребовал «безусловной капитуляции», добавив, что до этого никакого соглашения не будет. На фоне продолжающихся авиаударов США и Израиля по Ирану в Белом доме допускают затяжной конфликт, а Тегеран отверг сообщения о попытках перемирия через разведканалы и пообещал дальше сопротивляться военному присутствию США в регионе. Эскалация уже ударила по рынкам: нефть Brent поднялась почти до двухлетнего максимума, усилились опасения по инфляции, мировые облигации оказались под давлением, а доллар показал самый большой недельный рост с 2024 года.

Индекс страха VIX поднялся до максимума за четыре месяца

Индекс волатильности VIX достиг максимума более чем за четыре месяца и сейчас составляет 28,57. Это на 4,82 пункта выше дневного значения.