Несколько крупных компаний по безопасности блокчейнов расследуют атаку на Resupply

672

2 мин

Серьезный инцидент произошел в экосистеме Resupply — 3 ведущие блокчейн-аналитические компании Beosin, CertiK и SlowMist объявили о начале тщательного расследования атаки, которая привела к убыткам почти на $9,56 млн. Все Команды опубликовали собственные оперативные отчеты о действиях злоумышленника и механике взлома.

По данным Beosin, атака началась с перевода 2000 crvUSD на смарт-контракт Controller, в результате чего была выпущена доля токенов в размере 1 wei. Это вызвало аномальное изменение цены стейблкоина crvUSD и де-привязки к доллару США. Затем злоумышленник воспользовался этой разницей, взяв займ в ResupplyPair-контракте по заведомо завышенной стоимости актива.

Исследователи компании CertiK также уточнили, что для атаки было использовано всего $4000, взятых через flashloan. Перевод на адрес Controller вызвал эффект округления в вычислениях, что позволило эксплойтеру получить доступ к большим объемам sUSD практически без обеспечения. По данным CertiK, $5,56 млн были отправлены на один адрес, а еще около $4 млн — на другой кошелек.

Аналитики исследовательской компании SlowMist со своей стороны сообщили, что их система MistEye зафиксировала подозрительные транзакции с потерями около $5,59 млн. Они также подчеркнули, что злоумышленник намеренно изменил курс cvcrvUSD, сделав донаты в контроллерный контракт и создав возможность вывода больших объемов reUSD с минимальными затратами.

На данный момент все команды специалистов по безопасности продолжают анализировать последствия атаки и мониторить движение цифровых средств. Участникам рынка рекомендовано соблюдать осторожность и внимательно следить за обновлениями безопасности. Команда проекта Resupply пока не опубликовала официальный отчет о происшествии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.

Raiffeisen расширит доступ к криптовалютам на 11 рынках Европы через Bitpanda

Raiffeisen Bank International договорилась с Bitpanda о запуске криптовалютных сервисов для банков своей сети на 11 европейских рынках, что потенциально откроет доступ к цифровым активам примерно для 18 млн клиентов. Bitpanda предоставит технологическую инфраструктуру, а сами банки RBI будут самостоятельно определять набор услуг и сроки запуска с учетом местного регулирования. Партнерство развивает интеграцию, начатую в 2024 году с Raiffeisenlandesbank Niederösterreich-Wien. В Bitpanda уточнили, что запуск находится на ранней стадии и будет происходить постепенно.

Приток в спотовые биткоин-ETF в США превысил $1,7 млрд за два дня на фоне роста BTC

За два дня американские спотовые биткоин-ETF привлекли более $1,7 млрд: $999 млн в понедельник и $715 млн во вторник. На этом фоне BTC поднялся выше расчетной средней цены входа держателей ETF в $81 722, а совокупные чистые активы фондов выросли примерно до $111 млрд, что на 56% выше минимума 2026 года в $71 млрд, но на 13% ниже пика 2026 года в $128 млрд. Лидером по притоку во вторник стал iShares Bitcoin Trust от BlackRock с $350 млн, за ним идут Wise Origin Bitcoin Fund от Fidelity с $257 млн и Grayscale Bitcoin Mini Trust с $99 млн. По данным CoinGecko, BTC ненадолго превысил $87 000, а на момент публикации торговался по $86 467, прибавив 1,2% за 24 часа и 13,8% за семь дней.

Binance купила долю в Circle на $100 млн в рамках нового соглашения по USDC

Binance инвестировала $100 млн в Circle в рамках расширенного пятилетнего партнерства по продвижению USDC. По документам, 17 сентября Circle разместила для Binance 1 237 011 акций класса A по цене $80,84 за бумагу, а также согласовала ежемесячные выплаты, размер которых зависит от объема USDC, размещенного в инфраструктуре Circle. Новое соглашение заменяет договоренности от ноября 2024 года и августа 2025 года и предусматривает дополнительные меры по продвижению USDC на платформе Binance. При этом Binance обязалась не продавать и не передавать акции Circle в течение максимум двух лет, сохраняя право голоса по этим бумагам.