Несколько крупных компаний по безопасности блокчейнов расследуют атаку на Resupply

766

2 мин

Серьезный инцидент произошел в экосистеме Resupply — 3 ведущие блокчейн-аналитические компании Beosin, CertiK и SlowMist объявили о начале тщательного расследования атаки, которая привела к убыткам почти на $9,56 млн. Все Команды опубликовали собственные оперативные отчеты о действиях злоумышленника и механике взлома.

По данным Beosin, атака началась с перевода 2000 crvUSD на смарт-контракт Controller, в результате чего была выпущена доля токенов в размере 1 wei. Это вызвало аномальное изменение цены стейблкоина crvUSD и де-привязки к доллару США. Затем злоумышленник воспользовался этой разницей, взяв займ в ResupplyPair-контракте по заведомо завышенной стоимости актива.

Исследователи компании CertiK также уточнили, что для атаки было использовано всего $4000, взятых через flashloan. Перевод на адрес Controller вызвал эффект округления в вычислениях, что позволило эксплойтеру получить доступ к большим объемам sUSD практически без обеспечения. По данным CertiK, $5,56 млн были отправлены на один адрес, а еще около $4 млн — на другой кошелек.

Аналитики исследовательской компании SlowMist со своей стороны сообщили, что их система MistEye зафиксировала подозрительные транзакции с потерями около $5,59 млн. Они также подчеркнули, что злоумышленник намеренно изменил курс cvcrvUSD, сделав донаты в контроллерный контракт и создав возможность вывода больших объемов reUSD с минимальными затратами.

На данный момент все команды специалистов по безопасности продолжают анализировать последствия атаки и мониторить движение цифровых средств. Участникам рынка рекомендовано соблюдать осторожность и внимательно следить за обновлениями безопасности. Команда проекта Resupply пока не опубликовала официальный отчет о происшествии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

IPO Anthropic полностью выкупили инвесторы

Размещение акций Anthropic в рамках IPO полностью завершено: инвесторы выкупили весь предложенный объем бумаг. По данным рыночных источников, спрос на акции покрыл все доступное предложение.

Goldman Sachs предупредил о риске продаж на рынке акций США на $45 млрд в ближайший месяц

Goldman Sachs сообщил, что в ближайший месяц американский фондовый рынок может столкнуться с давлением продавцов на $45 млрд, а уже на следующей неделе объем продаж фьючерсов на S&P 500 может составить около $28 млрд. После недавнего падения технологических акций глобальные макрофонды в основном сохранили позиции в акциях, тогда как хедж-фонды активно продавали бумаги технологического сектора. Дополнительным источником волатильности банк называет системные стратегии: негативные сигналы сейчас подают около 60% мирового рынка акций.

Сокращение предложения USDT превысило уровень после краха FTX

CryptoQuant сообщил, что за последние 60 дней рыночная капитализация USDT сократилась на $6,6 млрд — это более чем вдвое выше, чем за аналогичный период декабря 2022 года после краха FTX. Аналитики отмечают, что в текущем цикле рост объема стейблкоинов поддерживал крипторынок, но сейчас этот источник ликвидности постепенно слабеет.

Alibaba готовит IPO Pingtouge в Гонконге, оценка компании — $20–30 млрд

Alibaba объявила о планах выделить свою дочернюю компанию Pingtouge (Shanghai) Technology Co., Ltd. для самостоятельного размещения акций на основной площадке Гонконгской фондовой биржи. По данным 21st Century Business Herald, источники в инвестиционных кругах оценивают рыночную стоимость Pingtouge в $20–30 млрд, а ранее СМИ сообщали, что компания рассчитывает привлечь на IPO в Гонконге $2–3 млрд в следующем году. В январе аналитики JPMorgan оценивали возможную капитализацию Pingtouge в диапазоне $25–62 млрд.

Инфляция в США остается устойчивой и усиливает ожидания повышения ставок

Партнер и соруководитель отдела торговли акциями Themis Trading Джо Салуцци заявил, что данные по инфляции в США превысили ожидания и заставили часть участников рынка пересмотреть прогнозы. По его словам, повышение ставки ФРС на 50 базисных пунктов до конца года выглядит слишком резким шагом, однако вариант с повышением на 25 базисных пунктов остается возможным. Салуцци отметил, что высокая инфляция и высокие ставки продолжают давить на рынок облигаций и на компании, зависящие от заемного финансирования, снижая их рентабельность. По его оценке, если такие условия сохранятся, давление на фондовый рынок может усилиться.