Злоумышленник похитил около $45 млн из протокола Hedgey Finance в сетях Arbitrum и Ethereum

2743

2 мин

По данным Cyvers Alerts и других компаний по безопасности блокчейнов, протокол инфраструктуры токенов Hedgey Finance подвергся атаке. Пользователи в сети Arbitrum потеряли около $42,8 млн. Кроме того, аналогичный протокол был взломан и на Ethereum. Юзеры лишились примерно $1,9 млн. На данный момент разработчики подтвердили факт атаки и заявили, что заняты расследованием данного инцидента.

Создатели протокола опубликовали сообщение, в котором рекомендовали пользователям отменить их «активные заявки». Последние 2 часа команда занята изучением проблемы и поисками решений. На данный момент разработчики ничего не сообщили про компенсацию. «Из-за недавнего эксплойта мы призываем всех отозвать разрешения на токены, чтобы предотвратить потерю средств. Рекомендуем немедленно просмотреть одобрения, пока мы проводим расследование», — подчеркнула команда стартапа.

Представители BlockSec Phalcon также опубликовали соответствующее сообщение. Они отметили, что их система безопасности обнаружила несколько подозрительных транзакций с ARB. Специалисты подтвердили: владелец адреса 0xc7241e27ee4b8d32b59a10e848b48530047a8c5b воспользовался уязвимостью в цепочке и получил $42,8 млн. Аналитики из Cyvers также согласны с этими данными. Специалисты отметили, что отследили более 10 транзакций киберпреступника, нацеленных на протокол в сети Ethereum, которые привели к убыткам на $1,8 млн.

Аналитики из BlockSec заверили: злоумышленник манипулировал параметром requireLockup в createLockedCampaign(), чтобы контракт жертвы утвердил USDC для атаки. Затем хакер использовал функцию cancelCampaign() для получения средств.

«На следующем этапе он запросил одобрение для перевода USDC на свой кошелек. Выполнение двух отдельных транзакций, вероятно, предотвратило опережение ботов. После проверки записей фиксации уязвимого контракта было подтверждено, что основной причиной стал непроверенный ввод пользователя. Было меньше валидаций параметров, в результате чего токены одобрены для контракта злоумышленника», — написали эксперты. Нападение длилось суммарно более 2 часов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

KOSPI вырос на 8,00%: акции Samsung Electronics прибавили 7,4%, SK hynix — 11,2%

Южнокорейский индекс KOSPI за день поднялся на 8,00% и торгуется на уровне 7787,14 пункта. На этом фоне акции Samsung Electronics выросли на 7,4%, SK hynix — на 11,2%, а Hyundai Motor — на 12,5%.

Glassnode: BTC не удержал ключевой уровень $78 300, рынок может уйти в затяжную консолидацию

Glassnode сообщила, что BTC повторно протестировал уровень True Market Mean Price на $78 300, но закрепиться выше не смог, и история циклов допускает консолидацию на несколько недель или месяцев. Индикатор 30-дневной MAE (Market-Aged Realized Cap) вырос с 0,4 в феврале до 1,8 на отскоке, что указывает на недостаточный спрос для поглощения фиксации прибыли, при этом для устойчивого восстановления показатель должен держаться выше 2. Аналитики также отмечают ослабление спотового спроса и замедление притоков в спотовые ETF в США на фоне роста активности на фьючерсах CME, а в опционах сохраняется защитное позиционирование и зона риска около $75 000.

HYPE впервые за 8 месяцев поднялся выше $50 на фоне шорт-сквиза и интереса к ETF

HYPE впервые за восемь месяцев превысил $50 после того, как многие трейдеры ставили на падение и на рынке начался шорт-сквиз, вынудивший закрывать короткие позиции. Открытый интерес по HYPE остаётся выше $19,2 млрд, так как приток новых участников компенсирует ликвидации. Дополнительный импульс росту дали ETF на HYPE от Bitwise и 21Shares, представленные в мае 2026 года, которые упростили доступ традиционным инвесторам.

Кошельки, связанные с Galaxy Digital, скупают HYPE на миллионы долларов

Кошелек, связанный с Galaxy Digital, за последние 2 часа купил 158 100 токенов HYPE на $8,8 млн. Также за последние 2 дня новый кошелек вывел с Coinbase 536 247 HYPE на $29,87 млн.

В США зафиксировали отток из спотовых ETF на BTC и ETH

За вчерашний день инвесторы вывели из американских спотовых ETF на BTC $70,5 млн, следует из данных Farside. Основной отток пришёлся на BlackRock IBIT (-$61,5 млн) и Fidelity FBTC (-$10,1 млн), тогда как Morgan Stanley MSBT показал приток на $1,1 млн. Из спотовых ETF на ETH ушло $28,1 млн: BlackRock ETHA потерял $30,9 млн, BlackRock ETHB привлёк $4,4 млн, Fidelity FETH снизился на $1,6 млн.