Исследователи из компании Beosin подробно изучили атаку на OnyxProtocol

6112

2 мин

Аналитики из компании по безопасности блокчейнов Beosin изучили ситуацию вокруг протокола OnyxProtocol. Они заявили, что подробно рассмотрели атаку, в ходе которой злоумышленник похитил $2,18 млн. По словам экспертов, 1 ноября 2023 года система Beosin EagleEye обнаружила, что рыночный контракт oPEPE OnyxProtocol стал жертвой эксплойта.

По словам специалистов, «филиал CompoundV2 OnyxProtocol ранее уже был атакован злоумышленниками. Тогда пользователи потеряли $7 млн из-за аналогичной уязвимости, с которой столкнулась HundredFinance 15 апреля 2022 года». Эксперты раскрыли всю последовательность атаки хакера. Кроме того, они опубликовали ссылку на транзакцию, кошелек преступника, «атакующие и атакованные контракты».

Исследователи подчеркнули, что атака подразумевала использование механизма округления и манипулирование обменным курсом, нарушая защиту кода проекта. По словам аналитиков, изначально злоумышленник взял займ в размере 4000 WETH. Затем он конвертировал их в 2,52 трлн PEPE. Токены были распределены по различным кошелькам.

В ходе процесса атаки «злоумышленник приобрел небольшое количество oPEPE. Он вывел PEPE на рынок oPEPE, изменив баланс PEPE и манипулируя обменным курсом. Значительное количество монет было злонамеренно заимствовано на других рынках». Исследователи подчеркнули, что, используя функцию округления и манипулирования ставками, злоумышленник применил небольшую сумму oPEPE для ликвидации заимствований и возврата внесенных средств.

Многократно повторяя эти шаги, преступник конвертировал PEPE обратно в ETH, погасил флеш-кредит и получил прибыль в размере 1156 ETH. На момент написания новости сервис Beosin Trace обнаружил, что украденные средства были полностью переведены в микшер Tornado Cash.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские спотовые биткоин-ETF за неделю потеряли $1,722 млрд из-за оттока из IBIT

По данным Farside Investors, за неделю чистый отток из американских спотовых биткоин-ETF составил $1,722 млрд, из них $1,3372 млрд пришлись на IBIT. Также оттоки зафиксировали FBTC ($0,2019 млрд), GBTC ($0,1443 млрд) и ARKB ($49,7 млн), а приток показали MSBT ($35,1 млн) и HODL ($4,2 млн). EZBC, BRRR, BTCW и BTC завершили неделю с нулевым чистым притоком.

ZEC поднимался выше $400 и прибавил 48% от вчерашнего минимума

По данным HTX, курс ZEC 6 июня резко вырос и в моменте превысил $400. Сейчас ZEC торгуется по $374,41, что на 48% выше вчерашнего минимума.

Huasheng Securities ограничит ряд операций для инвесторов в материковом Китае с 15 июня

Huasheng Securities сообщила клиентам, что с 15 июня по пекинскому времени приостановит для инвесторов в материковом Китае открытие новых длинных позиций и докупку бумаг, оставив только продажу и закрытие позиций. Также будут остановлены входящие переводы средств и ценных бумаг, при этом исходящие переводы продолжат работать в обычном режиме. Компания объяснила изменения требованиями регуляторов в рамках 2-летнего периода исправления и подчеркнула, что меры не затрагивают зарубежных клиентов и безопасность активов, а владельцы счетов смогут отслеживать их и продавать текущие позиции.

Ethereum опустился на 3-е место по капитализации, уступив USDT

По данным CoinGecko, рыночная капитализация Ethereum снизилась до $182,7 млрд и оказалась ниже показателя USDT в $187,0 млрд. В результате ETH занял 3-е место в рейтинге крупнейших криптовалют по рыночной капитализации.

Биткоин снова опустился ниже $60 000

По данным биржи HTX, курс BTC вновь опустился ниже $60 000, снизившись на 4,3% за последние сутки.