Потери Zunami Protocol в результате хакерской атаки составили $2,1 млн

5003

2 мин

Иследователи из компании по безопасности блокчейнов Beosin рассказали об очередной хакерской атаке. На сей раз пострадал Zunami Protocol, который позволяет своим пользователям оптимизировать доход с помощью UZD, zETH и омнипулов для Curve Finance. Неизвестный киберпреступник сумел совершить эксплойт в сети Ethereum и применил стратегию с манипулированием цен. В результате клиенты понесли убытки в размере $2,1 млн.

По словам исследователей из Beosin, основной причиной была уязвимость, из-за которой расчет цены пула ликвидности (LP) зависел от баланса токена CRV в самом контракте и обменного курса CRV к wETH в пуле wETH/CRV. Эксперты подчеркнули, что «сначала хакер занял 6811 ETH в виде флеш-кредита, а затем использовал 300 ETH для обмена на 84 zETH. После этого злоумышленник конвертировал 11 ETH в 35 293 CRV и перевел их в контракт sEthFraxEthCurveConvex для управления балансом CRV».

Затем мошенник использовал 406 ETH, совершив многократные обменные операции с CRV в пуле wETH/CRV, искусственно завысив тем самым цену токена примерно в 10 раз. «Расчет стоимости zETH (LP) зависит как от цены CRV, так и от обменного курса, рассчитанного на основе балансов CRV и ETH в контракте sEthFraxEthCurveConvex», — отметили исследователи из Beosin.

Злоумышленник манипулировал ценой CRV и балансом данного токена в пуле, увеличив итоговое значение функции _assetPriceCached. Таким образом, находящиеся в balanceOf 84 zETH были трансформированы в 221 zETH. Злоумышленник обменял их на 389 ETH, погасил флеш-кредит в размере 6811 ETH, а также комиссию. Выведя прибыль, он отправил украденные средства в микшер Tornado Cash.

Стоит отметить, что в последние время взломы криптовалютных проектов обрели огромные масштабы. Хакеры украли около $2 млрд только за 2022 год. Специалисты по безопасности утверждали, что атаки с использованием флеш-кредитов являются самым распространенным методом эксплойта протоколов децентрализованных финансов (DeFi).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Почему BTC трудно пройти уровень в $82 000

Аналитик Мерфи объяснил, что сильное сопротивление BTC у отметки в $82 000 связано с высокой концентрацией позиций разных групп инвесторов. В диапазоне от $59 000 до $81 000 сосредоточены покупки краткосрочных держателей, а прорыв выше $82 000 может подтолкнуть часть из них к фиксации прибыли. Дополнительное давление создают долгосрочные держатели, чьи крупнейшие позиции также находятся в зоне $81 000-$82 000, а также крупные инвесторы с запасами более 100 000 BTC, сосредоточенные в диапазоне от $78 000 до $82 000. По мнению аналитика, рынку нужно время, чтобы преодолеть это предложение, но после уверенного пробоя уровень сопротивления может ослабнуть.

Капитализация мем-монеты LOBSTER превысила $60 миллионов

Рыночная капитализация мем-монеты LOBSTER превысила $60 миллионов, а за последние 24 часа токен подорожал на 58,7%. По данным GMGN, суточный объем торгов при этом составил $3,5 миллиона, что заметно ниже текущей оценки проекта. Инвесторам стоит учитывать высокую волатильность таких активов.

BTC опустился ниже $78 000, суточный рост снизился до 1,11%

По данным HTX, курс BTC опустился ниже $78 000. Суточный рост криптовалюты сократился до 1,11%.

Крупный инвестор Set 10 Big Goals First: рост BTC сохраняется после реакции рынка на данные по CPI

Крупный инвестор под ником Set 10 Big Goals First заявил, что после публикации данных по CPI в США и кратковременного снижения BTC до $76 046 монета уверенно удержалась выше $74 000, а восходящий тренд сохраняется. Он напомнил о своем прогнозе от 25 августа, в котором говорил о развороте рынка, и добавил, что вход в BTC на уровне $80 000 или выше $80 000 все еще может быть актуален, а отметка $100 000, по его мнению, будет достигнута раньше ожиданий.

Трейдер Loracle сократил шорт по HYPE, но сохраняет убыток в $7,45 млн

Крупный трейдер Loracle продолжает сокращать короткую позицию по HYPE: сейчас ее объем составляет $21 млн против прежних $37 млн. По оставшейся позиции зафиксирован нереализованный убыток в $7,45 млн при цене входа $53,97 и текущей цене $83,18, а общий чистый нереализованный убыток по ключевым шортам оценивается примерно в $9,54 млн. Среди крупнейших позиций — шорты по SNDK на $26,05 млн с убытком $2,51 млн и по MU на $10,27 млн с убытком $1,15 млн, при этом позиции по NVDA, PONS, CASHCAT и PLTR остаются в плюсе.