Эксперты из SlowMist оценили атаку на Typus Finance: уязвимость в Move стоила проекту $3,44 млн

713

2 мин

21.10.2025

DeFi-проект Typus Finance, работающий на блокчейне Sui, подвергся хакерской атаке несколько дней назад. Она привела к краже криптоактивов на сумму около $3,44 млн. Команда проекта выпустила официальный отчет, поблагодарив компанию SlowMist за помощь в расследовании и отслеживании движения похищенных средств. Согласно результатам анализа, причина проблемы заключалась в уязвимости системы проверки разрешений, позволившей злоумышленнику манипулировать ценами оракулов.

По данным аналитической платформы MistTrack, в результате атаки было украдено 588,35 тыс. SUI, 1,6 млн USDC, 0,6 xBTC и 32,22 тыс. suiETH. Хакер конвертировал большую часть токенов в USDC через протоколы Cetus, Haedal Protocol и Turbos, а затем перевел около $3,43 млн на Ethereum-адрес с помощью моста Circle CCTP. Затем цифровые средства были обменяны на 3,43 млн DAI и перемещены на новый адрес через Curve, где они остаются по сей день.

Дальнейшее отслеживание показало, что изначальные активы хакера поступили с адреса, ранее связанного с Tornado Cash в сети BSC. Часть средств была обменяна и перенаправлена в Ethereum, после чего участвовала в сложной цепочке переводов через Mayan Finance и другие мосты. Эксперты из SlowMist сумели проследить все транзакции и выявить взаимосвязанные кошельки, что помогло определить весь маршрут от взлома до конечных адресов.

Аналитики классифицировали инцидент как типичную атаку на оракулы цен, при которой злоумышленник воспользовался возможностью доступа к общему объекту и уязвимостью в механизме валидации белого списка. Это позволило произвольно изменять данные о ценах и получать прибыль за счет искусственно созданного арбитража. Разработчикам проекта предложено простое, но эффективное решение — добавить проверку assert! в критические функции контракта.

В своем отчете эксперты из SlowMist отметили, что язык Move предоставляет надежную базу для контроля разрешений через модель владения объектами и систему способностей, однако даже продвинутая архитектура не может компенсировать недостатки человеческого фактора. Ошибка проверки прав в Typus Finance стала примером того, как отсутствие строгих тестов и аудита может привести к дорогостоящим последствиям.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Уильямс: дефицит оборудования для ИИ сохранится более двух лет

Президент Федерального резервного банка Нью-Йорка Джон Уильямс заявил в интервью Bloomberg, что нехватка оборудования для ИИ может продлиться более двух лет и продолжит подталкивать цены на чипы и связанные с ними товары. По его словам, при сохранении высокого спроса дисбаланс между спросом и предложением будет устраняться дольше, чем ожидалось. Уильямс также подтвердил, что ФРС США может еще раз повысить процентные ставки в этом году для сдерживания инфляции, хотя пока не видит оснований ожидать дополнительных шагов в 2027 году. При этом он считает, что инвестиции в ИИ останутся высокими даже в условиях более дорогих заимствований.

Metaplanet разместит конвертируемые облигации на $329 млн для погашения долга и выкупа акций

Metaplanet выпустит беспроцентные конвертируемые облигации на 52 млрд иен ($329 млн) со сроком погашения в 2031 году, чтобы сократить зависимость от кредитов под залог BTC и улучшить структуру долга без продажи криптоактивов. Около 23,6 млрд иен ($149 млн) компания направит на погашение таких кредитов, а 28,3 млрд иен ($179 млн) — на обратный выкуп акций в рамках программы на сумму до 60 млрд иен ($380 млн). Metaplanet владеет 44 000 BTC стоимостью $3,6 млрд и занимает второе место среди публичных компаний по объему биткоин-резервов, а ее акции во вторник закрылись снижением на 1,5%, доведя падение за 12 месяцев до 52,6%.

Акции Evernorth выросли на 5% после дебюта на Nasdaq

Акции Evernorth Holdings (XRPN), компании по управлению резервами XRP, выросли на 5% в первый день торгов на Nasdaq, по данным Yahoo Finance. Ранее компания назначила бывшего со-руководителя по инвестициям Coinbase Asset Management Хьюго Жеандебуаза директором по инвестициям, а после завершения сделки с Armada Acquisition Corp. II рассчитывает владеть около 473 млн XRP на сумму $657 млн. На этом фоне XRP торговался по $1,39, а объем торгов за 24 часа составил $1,48 млрд, по данным CoinGecko. Рыночная капитализация токена оценивается примерно в $87,8 млрд, что сохраняет за ним место пятой по величине криптовалюты.

Имплант в Ledger снова разжег спор: что безопаснее — Bitcoin ETF или аппаратные кошельки

После обнаружения в кошельке Ledger несанкционированного аппаратного импланта в криптоотрасли вновь обсуждают, что надежнее для хранения BTC — самостоятельное хранение или Bitcoin ETF. Аналитик Plan B заявил в Х, что не жалеет о переводе своих BTC в ETF в 2025 году, а соосновательница 21Shares Офелия Снайдер отметила, что крупные держатели уже давно выбирают ETF ради более высокой безопасности. По оценкам некоторых исследователей блокчейна, возможные потери из-за таких имплантов могут превысить $86 млн. Глава Blockstream Адам Бэк и исследователь Джеймсон Лопп при этом считают, что аппаратные кошельки остаются надежным вариантом, если правильно учитывать риски и настраивать защиту.

Strategy увеличила запасы до 848 250 BTC после покупки еще 250 BTC

Strategy сообщила о покупке 250 BTC за $21,5 млн, после чего общий объем ее биткоин-резерва достиг 848 250 BTC. Сделка была профинансирована за счет продажи обыкновенных акций на $21 млн и $500 000 из собственных средств, при этом денежный резерв компании составляет $4,88 млрд, а отдельный баланс в долларах США — $640,5 млн. Компания также продолжила выкуп привилегированных акций STRC, направив на это $192,4 млн против $176,3 млн неделей ранее. В третьем квартале запасы Strategy выросли на 0,2%: компания купила 7 218 BTC и продала 5 553 BTC.