Bedrock DeFi взломан на 1,7 млн долларов в uniBTC через эксплойт смарт-контракта

Bedrock DeFi, протокол DeFi на базе биткоина с обернутым активом, был обчищен на 1,7 млн долларов. Кража uniBTC произошла всего через день после атаки на Onyx Finance. 

Bedrock DeFi был эксплуатирован на 1,7 млн долларов в uniBTC, поскольку пул рестейкинга был опустошен через эксплойт смарт-контракта. После исследования атаки Bedrock отключил проблемный смарт-контракт, избежав дальнейших эксплуатаций. Хакер смог минтировать uniBTC без ограничений, потенциально подвергнув риску все связанные пулы и торговые пары.

Эксплойт был первоначально обнаружен командой анализа Dedaub, которая немедленно попыталась связаться с разработчиками Bedrock. Однако менее чем через три часа другой злоумышленник применил эти знания и создал избыточный uniBTC.

Bedrock DeFi объявил, что эксплойт затронул только uniBTC, другую токенизированную форму BTC. Базовые резервы остаются в безопасности, и протокол устранил проблему. Платформа удерживает более 243 миллионов долларов активов, застейканных из различных сетей, включая Bitcoin и Ethereum. Bedrock DeFi стремился предложить многосетевой ликвидный рестейкинг, где простаивающие активы могли бы приносить пассивный доход. 

Токенизированный актив uniBTC — это контракт ERC-20 в сети Ethereum. Обернутый BTC удерживается в 3 552 адресах и имеет общую рыночную капитализацию в 75,4 миллиона долларов. Сразу после эксплойта некоторые децентрализованные пары увидели необычную активность. 

Версии uniBTC существуют на общем количестве восьми сетей, и некоторые протоколы, такие как Pendle, имеют воздействие до 30 миллионов долларов на этот актив, наравне с протоколом Corn. Аналогичный уязвимый контракт для минтинга uniBTC создавал угрозы в Ethereum, Binance, Arbitrum, Optimism mainnet, Mantle, Mode, BOB и ZetaChain. Исследователи из Dedaub предупредили Pendle, что спасло большую часть заблокированной стоимости от эксплуатации в качестве ликвидности для выхода.

Взлом uniBTC вызвал некоторую контагиозность на децентрализованных биржах. Одна из пулов Uniswap V3 увидела обвал цены до $17,889.15, в то время как другая пара торговалась со скидкой по цене $62 311,48. Версия Optimism децентрализованной пары рухнула на 90% менее чем до $18 000. Актив даже достиг нового минимума в $5 741,48. Давление продаж доминирует, предотвращая попытки арбитража из-за низкой ликвидности пар. 

Фактический обвал курса обмена мог больше навредить протоколу, также нанеся репутационный ущерб. Через несколько часов после взлома uniBTC не восстановил свое паритетное соотношение с WBTC, который составляет большую часть торговых пар. 

Как и в случае с другими эксплойтами, фальшивые комментарии в социальных сетях призывали использовать сайт отзыва разрешений. Пользователи кошельков сталкиваются с дополнительными рисками от этих вредоносных ссылок, которые могут опустошить оставшиеся активы. 

Хакер эксплуатировал вызов контракта uniBTC в Bedrock 

Эксплойт затронул токенизированный обернутый uniBTC, который обеспечен реальным BTC и WBTC. Исследователи, такие как Dedaub, утверждали, что они заметили потенциальную функцию для эксплуатации Bedrock, но взлом произошел через несколько часов после предупреждения.

Dedaub отметила, что злоумышленник мог создать бесконечный uniBTC и атаковать хранилища и децентрализованные пары. Атака потенциально затронула Pendle и Corn, помимо Bedrock DeFi. Эксплуататор мог внести небольшую сумму ETH и минтировать uniBTC по disparate курсу обмена. Новый минтированный актив был бы полностью передаваемым и мог быть перепродан за больший объем WBTC на Uniswap или других децентрализованных протоколах. 

Другой исследователь, Chaofan Shou, указал, что контракт uniBTC был уязвим к вызову функции. Сумма под риском была точно опустошена за несколько часов до анализа. 

Вы могли бы использовать ItyFuzz для создания полностью функционального эксплойта, который крадет до 1,7 млн долларов из @Bedrock_DeFi uniBTC.

И все, что нужно, это одно ядро процессора + 0,5 секунды. pic.twitter.com/SMMD1MSbvT

— Chaofan Shou (@Fried_rice) сентября 27, 2024

Вызовы смарт-контрактов остаются одним из самых больших рисков, особенно после увеличения заблокированной стоимости в протоколах DeFi. Атака на Bedrock DeFi произошла, когда общая заблокированная стоимость протокола была близка к историческому максимуму в $243M.

Что спасло протокол, так это неквалифицируемая природа стейкинга, которая позволила хакеру украсть обернутый актив и повлиять на пулы ликвидности DEX, но не на базовые резервы. Обернутый BTC часто использует холодные кошельки и не легко обменивается обратно на исходный актив. 

Bedrock использует Babylon Labs и Eigen Layer для достижения своей структуры вознаграждений. Эти протоколы безопасно разблокируют ценность BTC и ETH, не подвергая активы напрямую риску. Созданный uniBTC также может быть использован на Pendle и Velodrome для получения пассивной доходности. 

Большинство атак за последние недели были направлены на DeFi на базе Ethereum. Текущая атака затронула актив-производный от биткоина, хотя он все еще использует блокчейн Ethereum для большей части переводов стоимости.

Материал Cryptopolitan, автор Христина Василева