Исследователи Beosin отчитались о взломе протокола MIM_Spell на $6 млн

3411

2 мин

31.01.2024

Эксперты компании по безопасности блокчейнов Beosin рассказали подробности атаки на DeFi-протокол MIM_Spell. Исследователи подтвердили, что хакерам удалось похитить более $6 млн в криптовалютах. По данным инструмента мониторинга Beosin KYT, злоумышленники воспользовались популярным методом флэш-кредитования.

По мнению аналитиков, основная причина взлома заключается в том, что «в контракте по проекту использовался алгоритм округления и устанавливался параметр 1, что приводило к несбалансированности результата». Исследователи рассказали, что в контракте есть 2 функции: заимствовать и погашать. Одна позволяет занять цифровые средства, а другая — вернуть их.

«Хакеры сначала контролируют сумму кредита и стоимость долга по контракту от 0 до 97. Затем они постоянно вызываются функции заимствования и погашения, значения которых равны 1. Наконец, сумма заимствования и стоимость долга контролируются до 0 и 120080183810681886665215049728, что приводит к серьезному дисбалансу в соотношении», — пояснили специалисты.

Затем злоумышленники вновь вызывают функцию погашения и передают, которая вызывает подфункцию. Алгоритм округляет значение в большую сторону, в результате чего некоторые показатели изменяются. Злоумышленник использует описанный выше метод много раз. В итоге более 66 млн по контракту были выданы в виде займа.

По словам аналитиков злоумышленники сначала взяли в долг 300 тыс. MIM. Впоследствии они запросили сумму кредита и долга в функции обратного вызова. Далее хакеры вызвали функцию repayForAll, вернули токены MIM и свели функцию elastic к минимуму. Следующим шагом злоумышленники вернули долги других пользователей через функцию погашения.

Наконец, хакеры создали новый контракт и контролировали сумму заимствования и стоимость долга до 0 и 120080183810681886665215049728 с помощью упомянутого выше метода заимствования и погашения. В конечном итоге 5 миллионов MIM были выданы в виде займа, а срочный кредит при этом полностью возвращен. На данный момент все украденные криптовалюты конвертированы в ETH. Средства рассредоточены по нескольким адресам хакеров.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

У Strategy нереализованный убыток по BTC достиг 5,96% — около $3,34 млрд

По данным HTX, за последние 24 часа BTC подорожал на 0,82% до $71 342. На этом фоне нереализованный убыток Strategy по биткоинам составляет 5,96% или примерно $3,34 млрд. По состоянию на 8 марта 2026 года компания владеет 738 731 BTC общей стоимостью около $56,04 млрд при средней цене покупки около $75 862 за BTC.

Глава Wintermute: продолжу держать ETH ради культуры и мемов

CEO Wintermute Евгений Гаевой прокомментировал программное заявление Ethereum Foundation, отметив, что оно вызвало больше критики, чем восторга, и это, по его словам, оправданно. Он считает, что Ethereum Foundation остается единственным игроком с ресурсами и сетевым эффектом, способным воплотить «киберпанковскую мечту», но в краткосрочной перспективе это не повлияет на цену ETH, а в долгосрочной — только при успехе. Гаевой добавил, что продолжит держать ETH как долгосрочную ставку ради культуры и мемов.

Майкл Сэйлор снова намекнул на возможную покупку BTC

Основатель Strategy Майкл Сэйлор опубликовал новые данные Bitcoin Tracker, что может указывать на очередную покупку BTC. Обычно Strategy раскрывает информацию о своих запасах биткоина на второй день после появления подобных сигналов.

Polymarket оценивает шанс роста BTC до $100 000 в этом году в 40%

Polymarket оценивает вероятность того, что BTC достигнет $100 000 в этом году, в 40%. По данным платформы, вероятность роста BTC до $80 000 составляет 76%, до $90 000 — 53%, а падения до $50 000 — 61%.

Нефть подорожала на 45% на фоне конфликта США и Ирана, Brent превысила $103

Аналитик BTC OG Insider Whale Гарретт Джин заявил, что на 16-й день конфликта США и Ирана Ормузский пролив остается закрытым, а с 27 февраля цены на нефть выросли примерно на 45% и Brent превысила $103. По его оценке, стратегический нефтяной резерв SPR способен покрыть разрыв в поставках лишь на 12–15%. Он рекомендует открывать длинные позиции по нефти и сокращать вложения в акции, особенно на рынках Японии, Южной Кореи и Европы, а также держать больше наличных и снижать дюрацию.