Потери Zunami Protocol в результате хакерской атаки составили $2,1 млн

5056

2 мин

Иследователи из компании по безопасности блокчейнов Beosin рассказали об очередной хакерской атаке. На сей раз пострадал Zunami Protocol, который позволяет своим пользователям оптимизировать доход с помощью UZD, zETH и омнипулов для Curve Finance. Неизвестный киберпреступник сумел совершить эксплойт в сети Ethereum и применил стратегию с манипулированием цен. В результате клиенты понесли убытки в размере $2,1 млн.

По словам исследователей из Beosin, основной причиной была уязвимость, из-за которой расчет цены пула ликвидности (LP) зависел от баланса токена CRV в самом контракте и обменного курса CRV к wETH в пуле wETH/CRV. Эксперты подчеркнули, что «сначала хакер занял 6811 ETH в виде флеш-кредита, а затем использовал 300 ETH для обмена на 84 zETH. После этого злоумышленник конвертировал 11 ETH в 35 293 CRV и перевел их в контракт sEthFraxEthCurveConvex для управления балансом CRV».

Затем мошенник использовал 406 ETH, совершив многократные обменные операции с CRV в пуле wETH/CRV, искусственно завысив тем самым цену токена примерно в 10 раз. «Расчет стоимости zETH (LP) зависит как от цены CRV, так и от обменного курса, рассчитанного на основе балансов CRV и ETH в контракте sEthFraxEthCurveConvex», — отметили исследователи из Beosin.

Злоумышленник манипулировал ценой CRV и балансом данного токена в пуле, увеличив итоговое значение функции _assetPriceCached. Таким образом, находящиеся в balanceOf 84 zETH были трансформированы в 221 zETH. Злоумышленник обменял их на 389 ETH, погасил флеш-кредит в размере 6811 ETH, а также комиссию. Выведя прибыль, он отправил украденные средства в микшер Tornado Cash.

Стоит отметить, что в последние время взломы криптовалютных проектов обрели огромные масштабы. Хакеры украли около $2 млрд только за 2022 год. Специалисты по безопасности утверждали, что атаки с использованием флеш-кредитов являются самым распространенным методом эксплойта протоколов децентрализованных финансов (DeFi).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Топ-5 акций недели: бумаги ИИ-компаний под давлением, Tesla и Apple привлекли внимание новыми продуктами

На этой неделе американские акции переоценивались на фоне споров о том, окупят ли вложения в ИИ расходы на финансирование: доходность облигаций CoreWeave кратковременно превышала 15%, что усилило давление на облачные сервисы и производителей чипов. На этом фоне инвесторы переключили внимание на новые продукты вне перегретого ИИ-сектора — Tesla показала Roadster нового поколения, а Apple представила HomeView. Акции Tesla за неделю снизились примерно на 4,12% — с $378,03 до $362,44, SK Hynix потеряла около 20,75% — с 1,605 млн вон до 1,272 млн вон, а CoreWeave опустилась на 13,17% — с $80,26 до $69,69. MiniMax упала на 14,91% — с 214 гонконгских долларов до 182,1 гонконгских долларов, тогда как Apple прибавила около 0,30% благодаря расширению экосистемы умного дома.

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик покинет компанию

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик сообщил, что после почти семи лет работы в компании уйдет с должности и возьмет паузу, чтобы сосредоточиться на семье и личных делах. По данным источников, он планирует покинуть OKX до конца 2026 года; в компании Рафик работал с марта 2020 года, руководил ребрендингом и участвовал в продвижении стратегических инвестиций Intercontinental Exchange на $200 миллионов в марте этого года.

HKEX намерена перейти на расчеты T+1 во второй половине 2028 года

HKEX опубликовала итоги консультаций по сокращению цикла расчетов на рынке акций Гонконга: большинство участников поддержали переход на схему T+1. Компания планирует завершить переход во второй половине 2028 года при условии готовности рынка и одобрения регуляторов. В консультациях приняли участие 109 представителей рынка, включая брокеров, депозитариев, управляющих активами, отраслевые ассоциации, технологические компании и инвесторов. По их оценке, переход на T+1 повысит эффективность рынка, снизит риски при расчетах и укрепит позиции Гонконга как международного финансового центра.

UMX запустила платформу для торговли акциями Гонконга и США под залог криптовалюты

UMX при поддержке Avenir Group объявила о запуске платформы для торговли акциями Гонконга и США, а также об открытии регистрации. С начала публичного бета-теста 10 августа компания получила 788 отзывов, 89 из них учтены в финальной версии. Платформа объединяет торговлю акциями и криптовалютами и позволяет получить кредит на покупку акций под залог криптоактивов без их продажи. В честь запуска UMX запустила промоакцию: пользователи могут получить iPhone Duo, баллы UMX и до 100 USDT для новых клиентов.

Трейдер Hyperliquid держит длинную позицию по HYPE с прибылью около $58 млн

По данным SpotOnChain, трейдер Hyperliquid под ником watershedpath удерживает длинную позицию по HYPE на $11,2 млн с 5-кратным плечом, а его нереализованная прибыль составляет около $58 млн. Средняя цена входа — $38,68, текущая — $81,38: токен почти удвоился в цене, при этом позиция остается открытой и уже входит в число крупнейших односторонних ставок на HYPE на платформе.