Взломы DeFi-протоколов усилились после атаки на Drift Protocol

640

2 мин

Криптовалютный рынок в этом месяце столкнулся с новой волной атак. Всего за 2 недели после инцидента с Drift Protocol (1 апреля) пострадали как минимум 12 DeFi-протоколов. Серия взломов в очередной раз продемонстрировала, что сектор цифровых валют остается уязвимым, а схемы атак становятся более сложными.

Взлом Drift Protocol стал наиболее резонансным инцидентом в этом месяце и одним из крупнейших с начала года. В результате проект потерял около $280 млн. По предварительным данным, эксплойт был продолжительным и сопровождался применением методов социальной инженерии. Эксперты не исключают, что к инциденту могли быть причастны северокорейские хакерские группировки.

После этого под удар попали сервисы CoW Swap, Hyperbridge, Bybit, Dango, Silo Finance, BSC TMM, Aethir, MONA, Zerion. Позднее пострадали Rhea Finance и биржа Grinex.

Одним из последних крупных эпизодов стал взлом Rhea Finance. По данным проекта, злоумышленник использовал уязвимость в функции маржинальной торговли и организовал атаку на пул ликвидности, который затронул смарт-контракт Rhea Lend. По оценке CertiK, ущерб составил около $7,6 млн. Есть предварительное мнение специалистов, что атакующий задействовал поддельные контракты и новые пулы ликвидности, чтобы исказить работу оракулов и обойти механизмы проверки. О взломе также сообщила биржа Grinex. После потери около $13,7 млн платформа остановила все операции. При этом детали произошедшего пока раскрыты лишь частично.

Среди других атак в этом месяце выделяется инцидент с пулом TMM USDT в сети Binance Smart Chain. В результате манипуляций с резервами проекта было потеряно около $1,67 млн.

Агрегатор мостов Dango 13 апреля сообщил о потере $410 тыс. из-за ошибки в смарт-контракте. Из протокола Silo Finance 3 апреля было похищено $392 тыс. в связи с некорректной работой оракулов. Платформа Aethir 9 апреля потеряла около $423 тыс. на фоне уязвимости в системе контроля доступа.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy потратила на выкуп STRC в шесть раз больше, чем на покупку BTC

На прошлой неделе Strategy купила 334 BTC за $28,7 млн и довела общий объем резервов до 848 000 BTC, следует из документа, поданного в Комиссию по ценным бумагам и биржам США. За тот же период компания направила $176,3 млн на выкуп около 1,77 млн привилегированных акций STRC, что более чем в шесть раз превышает расходы на покупку биткоина. Также Strategy предложила акционерам перейти на ежедневные выплаты дивидендов по STRC, STRF, STRK и STRD вместо нынешнего графика. Голосование по этому вопросу пройдет 28 октября, а в случае одобрения новый порядок выплат начнет действовать с ноября для STRC и с января для остальных бумаг.

Приток в биткоин-ETF продолжается третью неделю, ETF на ETH потеряли $138 млн

Американские спотовые ETF на BTC за прошлую неделю привлекли $241,1 млн, а их совокупный чистый приток вырос до $57,8 млрд. При этом ETF на ETH перешли к оттоку и за неделю потеряли $138 млн после притока $690 млн неделей ранее. BTC на момент публикации торговался около $86 200, прибавив 3,7% за 7 дней, а ETH — около $2 727 с ростом на 3%. Среди альткоин-фондов ETF на ZEC впервые зафиксировали недельный отток в $94 млн, тогда как фонды на SOL и XRP получили $2,4 млн и $4,7 млн соответственно.

OKX и Intercontinental Exchange подали в SEC заявку на платформу для токенизированных акций США

Совместное предприятие OKXICE LLC, созданное OKX и Intercontinental Exchange, подало в SEC заявку на запуск платформы для торговли токенизированными акциями американских компаний. Площадка планирует предложить токенизированные доли более чем 60 компаний, зарегистрированных на биржах США, в рамках нового исключения SEC для инноваций. В июне OKX и Intercontinental Exchange запустили совместный проект с долями 50–50 для развития инфраструктуры токенизированных финансовых продуктов, а в сентябре SEC разрешила ограниченную торговлю такими акциями на отдельных блокчейн-площадках.

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.