Руководство Palmswap смогло вернуть украденные $721 тыс.

4382

2 мин

Эксперты из компании CertiK сообщили, что злоумышленник, который взломал децентрализованный протокол Palmswap, вернул средства разработчикам. По словам, исследователей безопасности блокчейнов, хакер согласился отдать $721 тыс. из $901 тыс., похищенных ранее. Таким образом, киберпреступник получил свое вознаграждение за то, что нашел ошибку в коде.

Ранее, 24 июля 2023 года, протокол Palmswap стал жертвой эксплойта с использованием функции флеш-кредита. В результате злоумышленник похитил $901 тыс. в стейблкоинах. Взлом стал возможен из-за уязвимости в контракте PlpManager проекта, в котором неверный расчет, связанный со стабильной монетой USDP, создал лазейку для атаки с использованием мгновенного займа.

После того, как команда стартапа обнаружила факт атаки, представители Palmswap связались с владельцем кошелька, на который были отправлены похищенные средства. Специалисты попытались договориться о награде. Отмечено, что это привело к успеху и им удалось вернуть большую часть средств.

Исследователи из CertiK ранее заявили, что с начала 2023 года было совершено 128 атак с использованием флеш-кредитов. Это больше, чем за весь предыдущий год, когда было зафиксирован 101 подобный инцидент. Данный вид эксплойта становится все более популярным, поскольку злоумышленники стремятся максимизировать прибыль от использования уязвимостей смарт-контрактов.

На момент последней атаки эксплойты с использованием опции флеш-лоана привели к убыткам в размере $255 млн, или в среднем чуть менее $2 млн за инцидент. За первые 3 недели июля зафиксировано 22 взлома, в результате которых был нанесен ущерб в размере $8,5 млн. Среднее количество подобных инцидентов в месяц в 2023 году составляет 18. В текущем месяце зарегистрировано наибольшее число таких случаев за всю историю наблюдений, по словам исследователей из компании CertiK.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Пауэлл заявил, что искусственный интеллект отличается от пузыря 1990-х годов

Председатель Федеральной резервной системы Пауэлл отметил, что компании в сфере искусственного интеллекта уже получают прибыль, что отличает этот рынок от пузыря 1990-х годов. Он подчеркнул, что инвестиции в ИИ остаются одним из главных драйверов экономического роста.

За час ликвидировали почти $3 миллиарда в криптосети

За последний час в криптовалютной сети ликвидировали $2,95 миллиарда, из которых $2,64 миллиарда пришлось на длинные позиции и $319,5 миллиона — на короткие. Такие данные приводит Coinglass.

SOL опустился ниже $190 с падением за сутки на 4,2%

Криптовалюта SOL снизилась в цене до уровня ниже $190, потеряв за последние 24 часа 4,2%. Такое падение отражает текущую волатильность рынка.

Три главных индекса США снизились 30 октября

30 октября три крупнейших фондовых индекса США закрылись в минусе: Dow упал на 0,25%, S&P 500 — на 0,35%, Nasdaq — на 0,1%. Несмотря на это, индексы сумели отыграть часть предыдущих потерь.

Пауэлл не исключил снижение ставки, биткоин упал ниже $110 000, Ethereum — ниже $3 900

После заявлений председателя Федрезерва Пауэлла о неопределенности с дальнейшим снижением ставки в декабре, биткоин опустился ниже $110 000, а Ethereum — ниже $3 900. Пауэлл отметил значительные разногласия в ФРС по поводу будущей денежно-кредитной политики.