Потери Zunami Protocol в результате хакерской атаки составили $2,1 млн

4635

2 мин

Иследователи из компании по безопасности блокчейнов Beosin рассказали об очередной хакерской атаке. На сей раз пострадал Zunami Protocol, который позволяет своим пользователям оптимизировать доход с помощью UZD, zETH и омнипулов для Curve Finance. Неизвестный киберпреступник сумел совершить эксплойт в сети Ethereum и применил стратегию с манипулированием цен. В результате клиенты понесли убытки в размере $2,1 млн.

По словам исследователей из Beosin, основной причиной была уязвимость, из-за которой расчет цены пула ликвидности (LP) зависел от баланса токена CRV в самом контракте и обменного курса CRV к wETH в пуле wETH/CRV. Эксперты подчеркнули, что «сначала хакер занял 6811 ETH в виде флеш-кредита, а затем использовал 300 ETH для обмена на 84 zETH. После этого злоумышленник конвертировал 11 ETH в 35 293 CRV и перевел их в контракт sEthFraxEthCurveConvex для управления балансом CRV».

Затем мошенник использовал 406 ETH, совершив многократные обменные операции с CRV в пуле wETH/CRV, искусственно завысив тем самым цену токена примерно в 10 раз. «Расчет стоимости zETH (LP) зависит как от цены CRV, так и от обменного курса, рассчитанного на основе балансов CRV и ETH в контракте sEthFraxEthCurveConvex», — отметили исследователи из Beosin.

Злоумышленник манипулировал ценой CRV и балансом данного токена в пуле, увеличив итоговое значение функции _assetPriceCached. Таким образом, находящиеся в balanceOf 84 zETH были трансформированы в 221 zETH. Злоумышленник обменял их на 389 ETH, погасил флеш-кредит в размере 6811 ETH, а также комиссию. Выведя прибыль, он отправил украденные средства в микшер Tornado Cash.

Стоит отметить, что в последние время взломы криптовалютных проектов обрели огромные масштабы. Хакеры украли около $2 млрд только за 2022 год. Специалисты по безопасности утверждали, что атаки с использованием флеш-кредитов являются самым распространенным методом эксплойта протоколов децентрализованных финансов (DeFi).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Криптовалютные акции в США растут перед открытием торгов, Robinhood прибавляет 2,91%

Перед открытием торгов в США акции компаний, связанных с криптовалютами, показывают рост, следует из данных Bitget. MSTR прибавила 0,48%, COIN — 1,15%, HOOD — 2,91%, ABTC — 2,61%, BMNR — 0,85%, CRCL — 0,81%.

Спотовые BTC-ETF привлекли более $1,1 млрд за три дня на фоне спроса на «тихую гавань»

За три торговых дня, с 2 по 4 марта, чистый приток в спотовые BTC-ETF составил около $1,1 млрд, а 4 марта — около $462 млн, при этом лидером стал BlackRock iShares Bitcoin Trust (IBIT) с притоком около $307 млн. На этом фоне BTC ненадолго поднимался до $74 000 и сейчас держится выше $73 000, прибавив около 6% за неделю. Аналитики связывают спрос с напряженностью в Ормузском проливе и ростом макроэкономической неопределенности, из-за чего институциональные инвесторы снова рассматривают BTC как защитный актив.

Вайоминг купил долю в Strive, которая держит 13 132 BTC

Штат Вайоминг приобрел долю в Strive Inc. (ASST): по состоянию на 31 декабря 2025 года у него было 151 595 акциями Class A примерно на $111 000. После обратного сплита 1:20 от 6 февраля 2026 года пакет скорректировали до примерно 7580 акциями, при этом стоимость активов не изменилась. Strive, сооснованная Вивеком Рамасвами, к началу 2026 года владела около 13 132 BTC на сумму примерно $9,46 млрд, а 4 марта акции компании закрылись на уровне $9,62, прибавив 15,49% за день.

Glassnode: давление продавцов BTC ослабевает, появляются признаки накопления

Glassnode сообщил, что отток средств из спотовых BTC-ETF замедляется, а 14-дневный тренд чистого притока развернулся вверх. По данным компании, это указывает на снижение давления со стороны продавцов на фоне роста BTC выше $70 000, хотя институциональный спрос пока остается осторожным.

Ark Invest нарастила позиции в Roblox и Alibaba

Ark Invest под руководством Cathie Wood увеличила вложения, купив 176 884 акции Roblox на $11,92 млн и 19 583 акции Alibaba на $2,6 млн.