Компания по обеспечению безопасности криптовалют CertiK сообщает о новом уязвимом месте, основанном на оракле - Crypto Economy

Серийный хакер нацелен на протоколы децентрализованного кредитования DeFi через неправильные настройки оракулов, общие убытки уже достигли примерно 3,5 миллиона долларов. Последний инцидент затронул Ploutos Money, который потерял почти 400 000 долларов после очевидной ошибки в ценовом оракуле.

Компания по безопасности блокчейнов CertiK сообщила, что протокол был взломан на 187,36 ETH (около 388 000 долларов) из-за неправильной настройки оракула. Вскоре после атаки сайт и аккаунты в соцсетях Ploutos были удалены.

По анализу аудитора блокчейнов BlockSec, Ploutos Money неправильно использовал ценовой поток Chainlink BTC/USD в качестве ориентира для оракула USDC. Эта ошибка в конфигурации позволила злоумышленнику манипулировать оценкой залога. Уязвимость была использована всего через один блок после подтверждения изменения конфигурации. Злоумышленник смог занять 187 ETH, поставив в залог всего восемь USDC.

Анонимный исследователь Tanuki42 связал того же злоумышленника как минимум с четырьмя другими взломами, включая два инцидента на миллионы долларов, затронувшие Moonwell. На прошлой неделе Moonwell осталась с плохим долгом в 1,8 миллиона долларов после того, как неправильно настроенный оракул вернул цену cbETH в 1,12 долларов вместо примерно 2200 долларов.

Похожий взлом произошел на прошлой неделе и с Veil.Cash — протоколом конфиденциальности на базе Base. Однако убытки ограничились примерно 4,5 ETH, из которых 2 ETH были возвращены командой белых хакеров Decurity.

Источник: Отчеты CertiK

Отказ от ответственности: Crypto Economy Flash News подготовлены на основе официальных и общедоступных источников, проверенных нашей редакционной командой. Их цель — быстро информировать о важных событиях в секторе криптовалют и блокчейнов.

Данная информация не является финансовым советом или рекомендацией для инвестиций. Читатели должны проверять официальные источники перед принятием решений.