Несколько крупных компаний по безопасности блокчейнов расследуют атаку на Resupply

477

2 мин

Серьезный инцидент произошел в экосистеме Resupply — 3 ведущие блокчейн-аналитические компании Beosin, CertiK и SlowMist объявили о начале тщательного расследования атаки, которая привела к убыткам почти на $9,56 млн. Все Команды опубликовали собственные оперативные отчеты о действиях злоумышленника и механике взлома.

По данным Beosin, атака началась с перевода 2000 crvUSD на смарт-контракт Controller, в результате чего была выпущена доля токенов в размере 1 wei. Это вызвало аномальное изменение цены стейблкоина crvUSD и де-привязки к доллару США. Затем злоумышленник воспользовался этой разницей, взяв займ в ResupplyPair-контракте по заведомо завышенной стоимости актива.

Исследователи компании CertiK также уточнили, что для атаки было использовано всего $4000, взятых через flashloan. Перевод на адрес Controller вызвал эффект округления в вычислениях, что позволило эксплойтеру получить доступ к большим объемам sUSD практически без обеспечения. По данным CertiK, $5,56 млн были отправлены на один адрес, а еще около $4 млн — на другой кошелек.

Аналитики исследовательской компании SlowMist со своей стороны сообщили, что их система MistEye зафиксировала подозрительные транзакции с потерями около $5,59 млн. Они также подчеркнули, что злоумышленник намеренно изменил курс cvcrvUSD, сделав донаты в контроллерный контракт и создав возможность вывода больших объемов reUSD с минимальными затратами.

На данный момент все команды специалистов по безопасности продолжают анализировать последствия атаки и мониторить движение цифровых средств. Участникам рынка рекомендовано соблюдать осторожность и внимательно следить за обновлениями безопасности. Команда проекта Resupply пока не опубликовала официальный отчет о происшествии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ripple привлекла до $2 млрд у Neuberger Berman на расширение маржинального финансирования

По данным Bloomberg, основное брокерское подразделение Ripple получило от Neuberger Berman кредитную линию под залог активов на сумму до $2 млрд, чтобы расширить услуги маржинального финансирования для институциональных клиентов. Финансирование через подразделение Special Situations Group позволит привлекать средства поэтапно, в зависимости от спроса на заемные средства на рынках акций, облигаций и криптовалют.

Акции Circle выросли до $115,54 на премаркете перед публикацией отчета

Перед выходом отчета о прибылях и убытках Circle акции CRCL активно торгуются на премаркете, а волатильность превышает 10%. По данным Bitget, бумаги стоят $115,54, что на 1,48% выше уровня предрыночной торговли.

Circle привлекла $222 млн при оценке $3 млрд в предпродаже ARC при участии BlackRock

Circle получила $222 млн от BlackRock, Fidelity и других инвесторов в рамках предварительной продажи ARC, сообщает CNBC. По итогам сделки компанию оценили в $3 млрд.

QCP: BTC держится выше $80 000 перед публикацией данных по инфляции в США и обсуждением CLARITY Act

По оценке QCP, на этой неделе рынки ждут публикации CPI, PPI и данных по розничным продажам в США: стабилизация инфляции может поддержать крипторынок, а ускорение усилит давление на рисковые активы. Несмотря на отток из спотовых ETF в прошлый четверг и пятницу и дискуссии вокруг комментариев Майкла Сэйлора, BTC удерживается выше $80 000, а волатильность близка к минимумам с начала года при VIX около 18. Также Банковский комитет Сената США планирует рассмотреть CLARITY Act, и любое продвижение по законопроекту может повлиять на ожидания по регулированию и интерес институциональных инвесторов; ближайшее сопротивление для BTC — $84 000.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...