Delta Prime DeFi подвергся взлому на Avalanche и Arbitrum на сумму 4,75 млн долларов
- DeltaPrime был взломан на Arbitrum и Avalanche на сумму 4,8 млн долларов после сентябрьского взлома кошелька на 5,9 млн долларов.
- Взлом был связан с ошибочным смарт-контрактом вознаграждений, который позволил хакеру получить кредит, сохранив залог.
- Взлом включал два отдельных атаки на сети Arbitrum и Avalanche, при этом активы были переведены в другие протоколы.
Delta Prime приостановила работу своего протокола как на Avalanche, так и на Arbitrum после эксплуатации, оцениваемой в 4,75 млн долларов. Протокол обнаружил уязвимость и закрыл все транзакции во избежание дальнейшего ущерба.
Delta Prime понесла убытки на своих версиях Avalanche и Arbitrum, составившие 4,75 млн долларов. Это вторая атака против протокола после предыдущего инцидента 19 сентября. Во время предыдущей атаки Delta Prime потеряла 5.9 млн долларов из-за скомпрометированных кошельков. Хакерская активность была связана с группой Lazarus, группой северокорейских хакеров, как отслеживал ZachXBT.
Последний взлом был связан с компрометированными кошельками, где злоумышленники контролировали приватные ключи. На этот раз ни один из известных токенов DeltaPrime не был скомпрометирован. Однако некоторые основные механизмы вознаграждения протокола оказались уязвимыми.
Как и в случае с другими эксплойтами, вредоносные ссылки распространяются через аккаунты-клоны. Эти ссылки ведут на сайты, обещающие восстановление средств или отзыв разрешений.
Протокол DeltaPrime содержал более $35M общей заблокированной стоимости (TVL). В сентябре, до взлома, эта сумма достигала 65 млн долларов. Последующее падение стоимости PRIME и потеря доверия к протоколу привели к снижению TVL. Тем не менее, Delta Prime двигался по пути восстановления ликвидности, выросшей с минимума в 22 млн долларов, когда произошел новый инцидент.
Между двумя взломами прошло менее двух месяцев, и они напоминают случай Cosmos (ATOM). Проект был скомпрометирован северокорейскими хакерами, выдававшими себя за разработчиков, которые отвечали за критические части кода. Пока что Cosmos не подвергся атаке, но этот случай вызвал опасения относительно способности злоумышленников выявлять уязвимости в смарт-контрактах.
Взлом Delta Prime следует по схожему сценарию незначительной уязвимости, когда ликвидный пул был опустошен. Исследователь Чаофан Шоу отметил, что уязвимый смарт-контракт позволил хакеру вывести гораздо большую награду, что в данном случае обошлось неназванному протоколу $500K.
Delta Prime столкнулась с эксплуатацией системы наград
Согласно экспертам Peckshield, работающим с ончейн-данными, на этот раз Delta Prime подверглась эксплуатации своего смарт-контракта наград. Атакующий также, по всей видимости, получил административные привилегии на SmartLoansFactory, одном из побочных контрактов, управляющих созданием кредитов и их первоначальным финансированием в рамках одной транзакции. Этот смарт-контракт также управляет данными создателей кредитов, известными как реестр заёмщиков (Borrowers Registry).
Delta Prime — это проект, созданный для леверидж-ферминга, рискованного инструмента для заимствования и депозита средств в протоколы ферминга доходности. Смарт-контракт наград протокола содержал ошибку, которая позволила хакеру получать награды за поддельную пару.
Анализ Peckshield показывает, что входные данные контракта не проверялись, что дало хакеру возможность сохранить как первоначальный залог, так и заёмные средства. Certik отслеживала действия, включая попытку заимствования WBTC, в результате которой хакер оказался в обладании как залогом, так и займом.
Эксплуатация смарт-контракта произошла, несмотря на то что Delta Prime прошла полный отчёт аудит от Peckshield. В общей сложности Delta Prime завершила семь независимых аудитов, последний из которых был проведен летом 2024 года.
Злоумышленник похитил 110 AVAX, 74 WAVAX, 860K USDC, 6,34 BTC, 49 WETH и еще 260K USDT. После перевода средств на промежуточные кошельки часть средств была возвращена в DeFi-протоколы, включая LFJ и Stargate liquidity farming.
Похищенные активы поступили из нескольких опустошенных пулов, сконцентрировав добычу на одном адресе. Большая часть средств находится в сети Arbitrum, ограничиваясь ее ландшафтом DeFi. Хакер не переводил и не смешивал средства.
Кошелек хакера является мультичейновым, хотя другие адреса содержат лишь небольшую часть средств. Основной кошелек продолжал взаимодействовать с другими протоколами свопов и DeFi в сети Arbitrum после того, как атака была обнаружена. Все кошельки были созданы недавно и впервые пополнены через источники DEX. У кошельков нет предыдущей активности или истории до взлома.
Часть средств хранится на Avalanche, и они продолжили перемещаться в течение часов после атаки. Большинство активов на Avalanche C-Chain было переведено в другие протоколы, так как хакер использовал их для предоставление ликвидности.
В кошельках Avalanche или Arbitrum не было обнаружено транзакций моста. Около $750K средств находятся в идентифицированных кошельках Arbitrum, тогда как на Avalanche хранится $2,18M. Два взлома были проведены отдельно для каждой сети, при этом выявлено пять кошельков.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
