Протокол Earning.farm стал жертвой очередного эксплойта

3888

2 мин

Стало известно, что утром 9 августа 2023 года киберпреступники совершили атаку на очередной протокол децентрализованных финансов (DeFi). В этот раз жертвой стал Earning.Farm. Об этом сообщили сразу несколько компаний по безопасности блокчейнов. Разработчики данного криптопродукта ставят своей задачей предоставить передовые инвестиционные инструменты для населения, чтобы пользователи из любых уголков земного шара могли получить доступ к финансовым услугам.

Представители Beosin отметили: протокол Earning.Farm подвергся многочисленным атакам. По заверениям специалистов, хакер использовал функцию мгновенного кредита (flash loan). Общий ущерб составил примерно $528 тыс. Аналитики подчеркнули, что основной причиной успеха данного эксплойта стала неправильная обработка общих ресурсов и токена LP ENF_ETHLEV. Это привело к «перераспределению нормального значения общих ресурсов».

Эксперты объяснили: изначально злоумышленник депонировал 320 ETH, чтобы получить большое количество ENF_ETHLEV, вызвав функцию deposite(). Затем он инициировал вывод своих ETH с помощью метода remove(). После этого хакер передал ENF_ETHLEV в другой контракт в резервной функции.

По словам экспертов, «из-за ошибочного алгоритма стоимость акций была переопределена. Злоумышленнику нужно было сжечь лишь небольшое количество токенов LP, чтобы выкупить 320 депонированных ETH». В итоге преступник обменял оставшиеся ENF_ETHLEV на 159 ETH.

Исследователи из 0xScope отметили, что протокол Earning.Farm подвергся атаке, в результате которой злоумышленник без проблем вывел 283 ETH, или $527 тыс., с помощью мгновенного кредита через протокол AAVE. По словам аналитиков, «хакер получил 10 ETH от Tornado Cash, создал эксплойт-контракт и получил прибыль в размере 283 WETH». Наконец, специалисты CertiK также подтвердили факт эксплойта протокола посредством атаки flash loan на контракте ENF_ETHLEV, который является прокси для EFVault.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок ожидает снижения ставки ФРС, волатильность растет перед прорывом

Аналитики прогнозируют снижение ставки ФРС на 25 базисных пунктов, что вызвало рост волатильности до 54,%. BTC торгуется около $113 000, удерживаясь выше поддержки семидневного VWAP. Текущая ситуация на рынке напоминает фазу накопления перед возможным сильным движением цены.

Bitunix запускает акцию с бонусами для инвесторов по стратегии усреднения затрат

С 24 октября по 7 ноября 2025 года Bitunix предлагает пользователям, создавшим план усреднения затрат по доллару (DCA), бонус за регистрацию и купон на повышение доходности. Акция направлена на поддержку стабильных инвестиций и увеличение прибыли.

MGBX добавит Solarra и GAME для спотовой торговли

Биржа MGBX включит криптовалюты Solarra и GAME в список спотовых торгов с 29 октября 2025 года. Депозиты для этих монет откроются 29 октября в 16:00, а торги начнутся в 18:00 по времени SGT. Второй этап открытия депозитов и торгов запланирован на 1 ноября в 19:00 SGT.

Bitget запустил торговлю контрактами на акции NFLX, FUTU, JD и другие

Bitget начал предлагать торговлю контрактами на акции NFLX, FUTU, JD, RDDT и QQQ с кредитным плечом от 1 до 10. Сделки доступны через официальный сайт и мобильное приложение Bitget.

За 12 часов ликвидировали $376 млн, большая часть — длинные позиции

За последние 12 часов в криптосети ликвидировали $376 млн, из которых $279 млн пришлось на длинные позиции, а $97,5 млн — на короткие. За сутки общая сумма ликвидаций достигла $522 млн, а число ликвидированных трейдеров превысило 140 тысяч. Крупнейшая сделка на ликвидацию произошла на Hyperliquid по паре ETH-USD на $6,09 млн.