Ошибка оракула Chainlink привела к краже $2 млн из DeFi-протоколов

284

2 мин

DeFi
безопасность
инцидент
Chainlink
контракт
залог
CertiK

Неправильная работа оракула Chainlink стала причиной крупной серии атак на DeFi-протоколы. Ошибка в передаче данных о цене токена wrstETH, которая временно показывала $5,8 млн вместо реальных $3000, позволила злоумышленнику провести серию эксплойтов, начав с Moonwell. По данным CertiK, хакер использовал флеш-займ на 0,02 wrstETH, внес его как залог и смог неоднократно брать кредиты более чем на 20 wstETH, в результате чего украл 295 ETH, что эквивалентно примерно $1 млн.

Эксперт под псевдонимом Dami возложил ответственность на сервис Chainlink, данные которого стали ключевым источником уязвимости. Согласно заявлению специалиста, ошибка оракула позволила системе переоценить актив и выдать заем под завышенную стоимость. Вследствие этого смарт-контракт Moonwell непреднамеренно предоставил хакеру возможность многократного кредитования без достаточного обеспечения.

Позже аналитик под псевдонимом Specter сообщил, что тот же злоумышленник ранее уже эксплуатировал протокол Moonwell 10 октября. Тогда мошеннику удалось вывести 269 ETH (около $1 млн). Судя по всему, команда проекта не устранила уязвимость. Это позволило злоумышленнику вернуться и повторно провести атаку, увеличив общие потери до более чем $2 млн.

Кроме того, стало известно, что этот же адрес был замешан в ряде аналогичных эксплойтов других лендинговых протоколов, включая Venus Protocol ($664 тыс.), TakaraLend ($450 тыс.), а также атаковал небольшие проекты вроде LobsterFi и OrbiterOne. Несмотря на схожие признаки, большинство пострадавших команд не делали официальных заявлений, что вызывает обеспокоенность у исследователей из сектора безопасности.

По данным Specter, злоумышленник действует в течение года, эксплуатируя слабые места в системах оракулов и риск-моделях DeFi-протоколов. Его стратегия основывается на поиске несанкционированных расхождений между ценовыми фидами и реальными данными, которые позволяют проводить атаки без непосредственного взлома смарт-контрактов. Последний инцидент вновь поставил под сомнение надежность оракульных решений.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bank of America: короткие позиции по доллару США достигли максимума с 2012 года

Исследование Bank of America показало, что в феврале настроения по доллару США стали самыми негативными за последние 14 лет, а объем коротких позиций достиг максимума с января 2012 года. Экспозиция управляющих по доллару США опустилась ниже минимума апреля прошлого года, и даже назначение Дональдом Трампом Кевина Уорша главой ФРС не усилило спрос на доллар и интерес к американским активам. Главным риском для доллара участники опроса считают возможное ухудшение ситуации на рынке труда США.

Metaplanet завершила 2025 год с убытком 95 млрд иен из-за переоценки BTC

Metaplanet сообщила о чистом убытке 95 млрд иен (около $6,19 млрд) за год, завершившийся 31 декабря, против прибыли 4,44 млрд иен (около $28,9 млн) годом ранее. Основной причиной стала переоценка принадлежащих компании BTC на 102,2 млрд иен (примерно $6,658 млрд), при этом в компании подчеркнули, что это не повлияло на денежный поток и операционную деятельность. Metaplanet заявила, что баланс остается устойчивым: при доле собственного капитала 90,7% обязательства и привилегированные акции полностью покрыты даже при сценарии падения цены BTC на 86%. Выручка за 2025 год выросла до 8,91 млрд иен (около $58 млн) на 738%, а операционная прибыль — до 6,29 млрд иен (примерно $41 млн) на 1695%, в том числе благодаря доходу от опционов на BTC.

Приток Ethereum на биржи вырос: за сутки CEX получили 241 300 ETH

По данным Coinglass, за последние 24 часа чистый приток ETH на централизованные биржи составил 241 300 ETH. Больше всего ETH поступило на Binance 242 200 ETH, Gemini 2594,94 ETH и Gate 1061,89 ETH, а крупнейший отток зафиксировала OKX 3326,46 ETH.

За сутки с CEX вывели 2382,67 BTC: лидируют Binance, Gemini и Kraken

По данным Coinglass, за последние 24 часа совокупный чистый отток BTC с централизованных бирж составил 2382,67 BTC. Больше всего вывели с Binance — 754,04 BTC, Gemini — 633,90 BTC и Kraken — 505,86 BTC. При этом Coinbase Pro показала приток 66,18 BTC и возглавила список по притокам.

Harvard снизил долю в iShares Bitcoin Trust на 21% и впервые вложился в iShares Ethereum Trust

Harvard Management Company в IV квартале 2025 года сократила вложения в iShares Bitcoin Trust примерно на 21% и впервые открыла позицию в iShares Ethereum Trust, следует из данных SEC. На 31 декабря Harvard держал 5,35 млн акций iShares Bitcoin Trust на $265,8 млн против 6,81 млн акций на $442,8 млн кварталом ранее, а также купил 3,87 млн акций iShares Ethereum Trust на $86,8 млн. Совокупная экспозиция по BTC и ETH оценивается в $352,6 млн, при этом BTC остается крупнейшим раскрытым активом фонда, а котировки сейчас держатся около $68 600 и $1900 соответственно.