Эксперты CertiK рассказали о подробностях атаки на Polter Finance

1413

2 мин

На прошлой неделе платформа Polter Finance стала жертвой эксплойта, в результате которого злоумышленники похитили около $8,7 млн. Инцидент произошел 16 ноября 2024 года. Он был вызван манипуляцией ценой токена BOO. После атаки платформа временно приостановила свою деятельность. Это было необходимо для расследования. Его провели эксперты из компании CertiK, которые отчитались об итогах.

Эксплойт был основан на уязвимости в работе контракта AaveOracle, который использовался для оценки цены токена BOO в кредитных пулах Polter Finance. Злоумышленник с помощью флеш-кредита искусственно завысил стоимость актива. Это позволило ему брать крупные займы, используя BOO в качестве залога. Атака затронула сразу несколько кредитных пулов платформы.

Сценарий включал в себя флеш-кредиты на общую сумму более 1,4 млн BOO из Spooky V2 и V3. Эти токены были использованы для депозита в пул Polter Finance, где токен оценивался в астрономическую сумму — $1,37 квадриллиона. Это позволило злоумышленнику беспрепятственно занимать активы, которые затем выводились с платформы.

После похищения активов средства были перенаправлены в несколько десятков кошельков и частично отмыты. Часть активов была конвертирована и выведена через мосты на блокчейн Ethereum. В настоящее время крупнейший из отслеживаемых кошельков злоумышленника содержит около 358 ETH, что эквивалентно $1,1 млн.

Представители Polter Finance обратились к злоумышленнику с просьбой вернуть средства, однако пока официальных заявлений о ходе переговоров не поступало. В то же время сообщество поднимает вопросы о необходимости усиления мер безопасности в работе с ценовыми оракулами, которые часто становятся уязвимыми местами платформ.

Эксперты CertiK отметили, что с начала 2024-го в криптоиндустрии зафиксировано 30 атак, связанных с манипуляцией ценой, что привело к общим потерям в размере $50 млн. Несмотря на снижение числа инцидентов, по сравнению с 2023-м, данный случай вошел в тройку крупнейших в этом году, уступая только атакам на UwULend ($19 млн) и WooFi ($8,7 млн).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ВТБ и Сбер готовят запуск сервисов для торговли криптовалютой в России

ВТБ сообщил о планах занять значимую долю рынка криптовалютных операций в России и развивать это направление через платформу ВТБ Мои Инвестиции, а также с помощью цифрового депозитария. В банке оценивают рынок в несколько десятков миллиардов рублей и ожидают, что он начнет полноценно работать в 2027 году после вступления профильного закона в силу 1 сентября и завершения подготовки всех правил к концу года. Сбер также создает инфраструктуру для торгов криптовалютой и намерен запустить цифровой депозитарий к 1 декабря 2026 года. В банке назвали принятие закона о регулировании крипторынка важным шагом для развития рынка криптоактивов в России.

Morgan Stanley запустил ETP на ETH и SOL

Morgan Stanley вывел на NYSE Arca два биржевых продукта: Morgan Stanley Ethereum Trust под тикером MSSE и Morgan Stanley Solana Trust под тикером MSOL. Фонды отслеживают цену ETH и SOL, берут комиссию 0,14% и планируют направлять часть монет в стейкинг. Запуск состоялся после выхода Morgan Stanley Bitcoin Trust, активы которого к середине июля превысили $381 млн. Совокупный объем активов под управлением линейки ETF и ETP компании превысил $14 млрд в 22 продуктах, а 17 июля платформа E*TRADE также открыла спотовую торговлю криптовалютами в партнерстве с Zero Hash.

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.

XStocks добавит токенизированные акции Гонконга, Британии и Южной Кореи

Платформа xStocks, принадлежащая Kraken, расширит линейку токенизированных акций за счет бумаг из Гонконга, Британии, Южной Кореи и других стран на фоне усиливающейся конкуренции за перевод фондовых рынков в блокчейн. Для этого компания заключила партнерство с GTN, которая обеспечивает доступ более чем к 90 мировым рынкам и будет отвечать за исполнение сделок, хранение и учет ценных бумаг. На первом этапе xStocks запустит токенизированные акции Гонконга, а дальнейшее расширение будет зависеть от одобрения регуляторов. Сейчас платформа поддерживает более 500 токенизированных ценных бумаг, их совокупный оборот превысил $35 млрд, а число держателей приблизилось к 200 тыс.