Потери Zunami Protocol в результате хакерской атаки составили $2,1 млн

4913

2 мин

Иследователи из компании по безопасности блокчейнов Beosin рассказали об очередной хакерской атаке. На сей раз пострадал Zunami Protocol, который позволяет своим пользователям оптимизировать доход с помощью UZD, zETH и омнипулов для Curve Finance. Неизвестный киберпреступник сумел совершить эксплойт в сети Ethereum и применил стратегию с манипулированием цен. В результате клиенты понесли убытки в размере $2,1 млн.

По словам исследователей из Beosin, основной причиной была уязвимость, из-за которой расчет цены пула ликвидности (LP) зависел от баланса токена CRV в самом контракте и обменного курса CRV к wETH в пуле wETH/CRV. Эксперты подчеркнули, что «сначала хакер занял 6811 ETH в виде флеш-кредита, а затем использовал 300 ETH для обмена на 84 zETH. После этого злоумышленник конвертировал 11 ETH в 35 293 CRV и перевел их в контракт sEthFraxEthCurveConvex для управления балансом CRV».

Затем мошенник использовал 406 ETH, совершив многократные обменные операции с CRV в пуле wETH/CRV, искусственно завысив тем самым цену токена примерно в 10 раз. «Расчет стоимости zETH (LP) зависит как от цены CRV, так и от обменного курса, рассчитанного на основе балансов CRV и ETH в контракте sEthFraxEthCurveConvex», — отметили исследователи из Beosin.

Злоумышленник манипулировал ценой CRV и балансом данного токена в пуле, увеличив итоговое значение функции _assetPriceCached. Таким образом, находящиеся в balanceOf 84 zETH были трансформированы в 221 zETH. Злоумышленник обменял их на 389 ETH, погасил флеш-кредит в размере 6811 ETH, а также комиссию. Выведя прибыль, он отправил украденные средства в микшер Tornado Cash.

Стоит отметить, что в последние время взломы криптовалютных проектов обрели огромные масштабы. Хакеры украли около $2 млрд только за 2022 год. Специалисты по безопасности утверждали, что атаки с использованием флеш-кредитов являются самым распространенным методом эксплойта протоколов децентрализованных финансов (DeFi).

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoRank: только 7,1% новых криптотокенов с 2024 года торгуются выше стартовой цены

Эксперты CryptoRank проанализировали 113 криптопроектов с капитализацией на старте выше $100 млн и выяснили, что только 8 токенов торгуются выше цены первичного распределения, а 105 — ниже. Медианная доходность по выборке составила -95,7%, при этом в числе лидеров оказались Hyperliquid с ростом на 1519%, Ondo Finance — на 101,4%, EverValue Coin — на 20,32% и Midnight Network — на 16,5%. На фоне спада в сегменте новых токенов ухудшаются и показатели DeFi: объем средств в протоколах снизился с $115 млрд в январе до $70 млрд в конце июня, что означает падение на 39%. С начала 2025 года также зафиксирован 121 взлом, а общий ущерб платформам составил около $942 млн.

CoinShares запустила в Европе ETF на майнинг BTC

CoinShares запустила в Европе свой первый фонд CoinShares Bitcoin Mining UCITS ETF, который дает институциональным инвесторам доступ к акциям майнинговых компаний через торги на Deutsche Börse Xetra. Фонд был запущен 16 июля 2026 года, а публичные торги стартовали 21 июля. В компании заявили, что формат UCITS упрощает доступ к продукту для пенсионных фондов, страховых компаний и частных банков, а также ускоряет запуск новых инвестиционных стратегий в Европе. По данным CoinShares, средневзвешенная доля криптовалют в портфелях 26 крупных инвесторов с активами под управлением в $1,3 трлн составляет 0,1%, тогда как медианный показатель достигает 1%.

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.

Сооснователь 1inch объявил об уходе и запуске стартапа Second Tier

Сооснователь 1inch Антон Буков сообщил, что в ноябре 2025 года прекратил участие в работе проекта и запустил инфраструктурный стартап Second Tier, сохранив 50% акций 1inch. В компании заявили, что Буков не был сотрудником, которого можно было «уволить», и подчеркнули, что стратегия, руководство и работа ключевых систем остаются без изменений. Причиной разрыва стали разногласия по дальнейшему развитию 1inch: команда сосредоточилась на институциональных клиентах и традиционных финансах, а Буков выступал за развитие открытой финансовой системы без посредников. По его словам, Second Tier не будет конкурировать с 1inch.