Протокол Earning.farm стал жертвой очередного эксплойта

4002

2 мин

Стало известно, что утром 9 августа 2023 года киберпреступники совершили атаку на очередной протокол децентрализованных финансов (DeFi). В этот раз жертвой стал Earning.Farm. Об этом сообщили сразу несколько компаний по безопасности блокчейнов. Разработчики данного криптопродукта ставят своей задачей предоставить передовые инвестиционные инструменты для населения, чтобы пользователи из любых уголков земного шара могли получить доступ к финансовым услугам.

Представители Beosin отметили: протокол Earning.Farm подвергся многочисленным атакам. По заверениям специалистов, хакер использовал функцию мгновенного кредита (flash loan). Общий ущерб составил примерно $528 тыс. Аналитики подчеркнули, что основной причиной успеха данного эксплойта стала неправильная обработка общих ресурсов и токена LP ENF_ETHLEV. Это привело к «перераспределению нормального значения общих ресурсов».

Эксперты объяснили: изначально злоумышленник депонировал 320 ETH, чтобы получить большое количество ENF_ETHLEV, вызвав функцию deposite(). Затем он инициировал вывод своих ETH с помощью метода remove(). После этого хакер передал ENF_ETHLEV в другой контракт в резервной функции.

По словам экспертов, «из-за ошибочного алгоритма стоимость акций была переопределена. Злоумышленнику нужно было сжечь лишь небольшое количество токенов LP, чтобы выкупить 320 депонированных ETH». В итоге преступник обменял оставшиеся ENF_ETHLEV на 159 ETH.

Исследователи из 0xScope отметили, что протокол Earning.Farm подвергся атаке, в результате которой злоумышленник без проблем вывел 283 ETH, или $527 тыс., с помощью мгновенного кредита через протокол AAVE. По словам аналитиков, «хакер получил 10 ETH от Tornado Cash, создал эксплойт-контракт и получил прибыль в размере 283 WETH». Наконец, специалисты CertiK также подтвердили факт эксплойта протокола посредством атаки flash loan на контракте ENF_ETHLEV, который является прокси для EFVault.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Со-гендиректор Bybit Хелен Лю анонсировала запуск платформы ABFinance для цифровых финансов

Со-генеральный директор Bybit Хелен Лю сообщила о запуске ABFinance — универсальной платформы, которая объединит пополнение счета, получение дохода, торговлю и платежи, а также поможет работать с фиатными и криптоактивами с учетом требований регуляторов. По ее словам, проект с первого дня опирается на лицензирование в США. Ранее Bybit объявила, что Лю уйдет в отставку 30 апреля 2026 года и займется личными проектами.

Binance запустила аирдроп для HODL-пользователей Fabric Protocol ROBO

Binance объявила о старте аирдропа HODLer для пользователей, которые держат активы в рамках программы HODL. Раздача проходит для токена Fabric Protocol ROBO.

Заседание ФРС может пройти с редкими разногласиями на фоне ухода Пауэлла

Неопределенность из-за войны с Ираном, вероятно, усилит настрой большинства членов ФРС сохранить текущую политику на заседании на этой неделе, но на фоне предстоящего ухода Джерома Пауэлла любые несогласные голоса привлекут особое внимание. По данным Fed Whisperer Ника Тимираоса, разногласия внутри ФРС растут, и управляющие, назначенные президентом Трампом, все чаще выступают против большинства: за последний год все 3 делали это, а 2 — на последнем заседании. На этой неделе все 3 могут проголосовать против, поддержав снижение ставок, и такой раскол может стать регулярным — с 1988 года не было случая, когда 3 члена Совета открыто выражали несогласие по денежно-кредитной политике.

Суд в Шаньдуне отказался взыскать убытки по доверительным инвестициям в криптовалюту

Районный суд Чжанцю в городе Цзинань (провинция Шаньдун) рассмотрел иск инвестора Лю к своему другу Чжану, которому он поручил вложить деньги в Alpha Coin, но после перевода средств доступ к платформе закрыли. Суд признал договор доверительного управления недействительным, указав, что операции с виртуальной валютой в Китае относятся к незаконной финансовой деятельности, а такие убытки не защищаются законом, поэтому их должен покрыть сам Лю.

Coinbase включила Katana (KAT) в план расширения списка активов

Coinbase сообщила, что добавила Katana (KAT) в свой план по расширению линейки доступных активов.