Хакеры атаковали DeFi-платформу DeltaPrime и похитили $4,8 млн

1956

2 мин

11.11.2024

В последний час стало известно о крупной атаке на DeFi-платформу DeltaPrime, в результате которой злоумышленники смогли похитить криптоактивы на сумму около $4,8 млн. Инцидент затронул пулы, работающие на блокчейнах Arbitrum и Avalanche, что вызвало немедленную реакцию и внимание со стороны сообщества и экспертов по безопасности.

По данным аналитической компании PeckShield Inc., эксплойт стал возможен из-за отсутствия должной проверки входных данных при получении возможных вознаграждений. Хакеры использовали подставную пару активов, чтобы преобразовать залоговые средства в токены вознаграждений. Это позволило им вывести первоначальный залог, оставив при этом долг неоплаченным. Такая уязвимость стала слабым местом площадки, что и привело к масштабной потере средств.

После атаки злоумышленники добавили около $1,3 млн ликвидности в протокол LFJ (ранее известный как Trader Joe) и начали фармить стейблкоины USDC на платформе Stargate. Это может свидетельствовать о попытках диверсифицировать и скрыть следы украденных средств.

Кроме того, команда безопасности CertiK сообщила, что часть пулов DeltaPrime на Arbitrum потеряла около $750 тыс. в результате эксплойта, предположительно связанного с уязвимостью в адаптере периферийного контракта. Данная информация указывает на многокомпонентную природу атаки, что затрудняет её полное устранение и расследование.

На текущий момент пострадавшие пулы на DeltaPrime были приостановлены, чтобы избежать дальнейших потерь. Однако данный инцидент подчеркивает проблемы безопасности в DeFi-секторе, где отсутствие надёжной валидации данных и недостатки в контрактах могут привести к значительным потерям. Специалисты PeckShield и CertiK продолжают анализировать инцидент, а пользователи DeltaPrime ожидают новостей о возможных мерах для восстановления потерь.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность повышения ставки ФРС на 25 базисных пунктов в декабре достигла 70,7%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентные ставки без изменений в декабре, составляет 29,3%. При этом вероятность повышения ставки на 25 базисных пунктов оценивается в 70,7%.

Глава Strive: падение BTC после взлома Binance оказалось слабее ожиданий, но о дне рынка говорить рано

Генеральный директор Strive Мэтт Коул заявил, что кража около $6,3 млрд с Binance не изменила его долгосрочный взгляд на BTC: при масштабе атаки и слабом рынке снижение оказалось меньше ожидаемого. Сейчас BTC торгуется около $77 400, что на 4% ниже уровня до атаки, при этом на 23 октября у Strive было 43 000 BTC в активах. Коул сравнил инцидент с ограблением банка, а не со сбоем сети BTC, и считает, что рынок остается в фазе постепенного восстановления, которая может продлиться еще от 6 до 9 месяцев. Расследование продолжается: в Blockaid допустили, что злоумышленники могли использовать уязвимость в процессе подписания транзакций, однако Binance заявила, что доказательств утечки закрытого ключа кошелька на пятницу не найдено.

Падение Nasdaq 100 усилило сомнения инвесторов в окупаемости вложений в ИИ

Слабые отчеты крупнейших технологических компаний усилили опасения рынка по поводу того, что расходы на инфраструктуру искусственного интеллекта пока не приносят ожидаемой отдачи: в октябре Nasdaq 100 снизился на 6,7%, показав худший месячный результат с марта 2025 года. Amazon, Meta и Alphabet в этом квартале зафиксировали отрицательный свободный денежный поток, при этом дефицит Amazon приблизился к $35 млрд, тогда как у Microsoft он остался положительным на уровне $18,6 млрд, несмотря на падение акций на 1,6%. Давление распространилось и на рынок программного обеспечения: акции Alphabet рухнули на 13%, Meta потеряла 12% с 21 октября, ServiceNow упала на рекордные 31%, а Twilio — на 18% на фоне слабых прогнозов и роста расходов. Аналитики отмечают, что инвесторы теперь строже оценивают компании, которые наращивают вложения в ИИ, но пока не могут показать рост выручки и устойчивую прибыльность.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...

Strategy оценила потенциал финансирования новых покупок BTC в $30 млрд

Strategy рассматривает новые покупки BTC и, по словам Майкла Сейлора, может привлечь до $30 млрд за счет существующего баланса без выпуска обыкновенных акций и без дальнейшего роста цены биткоина. Компания планирует делать ставку на привилегированные акции, включая STRC: Phong Le заявил, что выпуск такого финансирования станет основным способом покупки BTC, при этом при привлечении от $1 млрд до $2 млрд в месяц часть средств может пойти в долларовые резервы, а остальное — на биткоин. Strategy также сообщила о чистой прибыли в $19,53 млрд за третий квартал, портфеле в 848 517 BTC по состоянию на 25 октября и уходе финансового директора Andrew Kang 5 ноября, которого с 1 января 2027 года сменит Reza Virasteh.