Исследователи из компании Beosin подробно изучили атаку на OnyxProtocol

5890

2 мин

03.11.2023

Аналитики из компании по безопасности блокчейнов Beosin изучили ситуацию вокруг протокола OnyxProtocol. Они заявили, что подробно рассмотрели атаку, в ходе которой злоумышленник похитил $2,18 млн. По словам экспертов, 1 ноября 2023 года система Beosin EagleEye обнаружила, что рыночный контракт oPEPE OnyxProtocol стал жертвой эксплойта.

По словам специалистов, «филиал CompoundV2 OnyxProtocol ранее уже был атакован злоумышленниками. Тогда пользователи потеряли $7 млн из-за аналогичной уязвимости, с которой столкнулась HundredFinance 15 апреля 2022 года». Эксперты раскрыли всю последовательность атаки хакера. Кроме того, они опубликовали ссылку на транзакцию, кошелек преступника, «атакующие и атакованные контракты».

Исследователи подчеркнули, что атака подразумевала использование механизма округления и манипулирование обменным курсом, нарушая защиту кода проекта. По словам аналитиков, изначально злоумышленник взял займ в размере 4000 WETH. Затем он конвертировал их в 2,52 трлн PEPE. Токены были распределены по различным кошелькам.

В ходе процесса атаки «злоумышленник приобрел небольшое количество oPEPE. Он вывел PEPE на рынок oPEPE, изменив баланс PEPE и манипулируя обменным курсом. Значительное количество монет было злонамеренно заимствовано на других рынках». Исследователи подчеркнули, что, используя функцию округления и манипулирования ставками, злоумышленник применил небольшую сумму oPEPE для ликвидации заимствований и возврата внесенных средств.

Многократно повторяя эти шаги, преступник конвертировал PEPE обратно в ETH, погасил флеш-кредит и получил прибыль в размере 1156 ETH. На момент написания новости сервис Beosin Trace обнаружил, что украденные средства были полностью переведены в микшер Tornado Cash.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ARK Invest докупила акции Coinbase примерно на $15,2 млн после недавней распродажи

ARK Invest в пятницу увеличила долю в Coinbase примерно на $15,2 млн: ARKK купил 66 545 акций, ARKW — 16 832, ARKF — 9477, исходя из цены закрытия $164,32. Ранее 5 и 6 февраля компания продала бумаги Coinbase примерно на $39,4 млн, но на фоне роста акций на 16,4% быстро вернулась к покупкам. В отчетности Coinbase за 4 квартал 2025 года зафиксирован чистый убыток $667 млн при прибыли на акцию $0,66 против ожиданий $0,92, а чистая выручка снизилась на 21,5% до $1,78 млрд.

X запустит торговлю криптовалютой и акциями в ближайшие недели

Платформа Илона Маска X в ближайшие недели добавит торговлю акциями и криптовалютами: пользователи смогут нажимать на тикеры в постах через Smart Cashtags и совершать сделки прямо в приложении. Платёжный сервис X Money выйдет во внешний бета-тест через 1–2 месяца, сейчас он проходит внутренние проверки. Ранее Tesla сообщала о владении 11 509 BTC, а SpaceX — 8285 BTC; Маск также неоднократно поддерживал DOGE.

FedWatch: вероятность сохранения ставки ФРС в марте оценивается в 90,8%

По данным инструмента FedWatch от CME, вероятность того, что ФРС оставит процентные ставки без изменений в марте, составляет 90,8%. Шансы на снижение ставки на 25 базисных пунктов оцениваются в 9,2%.

Чжу Су: криптовалюты могут обогнать акции Mag7 в ближайшие годы

Чжу Су, соучредитель Three Arrows Capital, написал, что криптовалюты в ближайшие годы могут заметно превзойти по доходности акции так называемой «великолепной семерки» (Mag7), объединяющей крупнейшие технологические компании.

В X готовят функцию торговли акциями и криптовалютами прямо из ленты новостей

Руководитель продукта X и советник Solana Никита Бир заявил, что криптоиндустрия может развиваться на платформе, но спам, бригадирование и преследование пользователей вредят опыту миллионов людей. По его словам, в ближайшие несколько недель X запустит новые функции, включая Smart Cash Tags, которые позволят торговать акциями и криптовалютами прямо из ленты новостей.