Исследователи BlockSec раскрыли подробности flash-атаки на пул LlamaLend

392

2 мин

DeFi
безопасность
исследование
Block
Интеграция
инцидент
BlockSec

После первоначальных сообщений о взломе контракта Inverse Finance эксперты пояснили, что реальной целью атаки был пул sDOLA–crvUSD на платформе LlamaLend. По данным BlockSec Phalcon, инцидент произошел из-за некорректной настройки оракула самим создателем пула, который использовал спотовую цену sDOLA.convertToShares в качестве исходного значения для расчета.

Атакующий воспользовался этой ошибкой, взяв крупный флеш-кредит, чтобы выкупить sDOLA, а затем повторно застейкать их как «донат», манипулируя ценой через оракул. Такое вмешательство привело к тому, что несколько позиций в пуле LlamaLend опустились ниже порогов ликвидации. Это позволило злоумышленнику заработать на принудительных ликвидациях.

Сумма потерь, по предварительной оценке, составила около $240 тыс. Однако, как уточнили эксперты, контракты Inverse Finance напрямую не пострадали. Важно отметить, что ошибка заключалась именно в настройке оракула, а не в уязвимости смарт-контракта платформы.

Команда LlamaLend была уведомлена о случившемся, а пользователям, участвовавшим в пуле, рекомендуется тщательно проверить свои позиции и при необходимости принять меры для защиты цифровых активов. Это подчеркивает важность внимательного мониторинга источников и управления рисками при работе с DeFi-протоколами.

Эксперты отрасли заявили, что подобные случаи демонстрируют, насколько критически важна корректная интеграция ценовых оракулов для безопасности DeFi. Ошибки в конфигурации могут приводить к значительным финансовым последствиям даже без прямого взлома контрактов. Инцидент также служит напоминанием о необходимости прозрачной и своевременной коммуникации между платформами и аудиторами безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок пошёл против планов Трампа, ФРС оказалась перед сложным выбором

Старший стратег-аналитик Pepperston Майкл Браун заявил, что текущие рыночные тенденции идут вразрез с целями президента США Дональда Трампа. По его словам, вместо ожидаемого снижения цен на нефть, роста фондового рынка, ослабления доллара и падения ставок наблюдаются обратные движения, а Федеральная резервная система оказалась в затруднительном положении. Источник: FXStreet.

Рынки акций Японии и Южной Кореи обвалились более чем на 5%

Южнокорейский индекс KOSPI в понедельник упал на 333,41 пункта 5,97% до 5251,46 пункта. Японский Nikkei 225 снизился на 2892,12 пункта 5,20% до 52 728,72 пункта.

Arbitrum, Plasma и Avalanche стали лидерами по притоку средств через кросс-чейн мосты за неделю

По данным DefiLlama, за последние 7 дней чистый приток средств в кросс-чейн мост Arbitrum составил $6,1575 млрд, что стало лучшим показателем среди публичных сетей. Далее идут Plasma с $4,4233 млрд и Avalanche с $2,9088 млрд. При этом Ethereum, Mantle и Hyperliquid показали чистый отток на $4,364 млрд, $1,8356 млрд и $1,5224 млрд соответственно.

Strategy планирует привлечь $300 млн через привилегированные акции STRC для увеличения запасов BTC

Strategy в ближайшие недели может получить до $3 млрд финансирования за счет продажи привилегированных акций STRC и направить средства на покупку дополнительных BTC. Инструмент STRC, запущенный в июле 2025 года, рассчитан на удержание цены акций близко к номиналу $100 за счет переменной ежемесячной доходности, которая сейчас составляет 11,50% годовых. Это помогло компании накопить BTC примерно на $50 млрд.

Питер Брандт допустил рост нефти до $214 и посоветовал присмотреться к шортам авиакомпаний

Известный трейдер Питер Брандт опубликовал график, который указывает на возможную цель фьючерсов на сырую нефть на уровне $214. По его мнению, такой рост резко повысит расходы авиакомпаний на топливо и может ударить по их прибыли, поэтому он рекомендует следить за акциями авиаперевозчиков в поисках возможностей для коротких продаж.