Хакер использует флеш-кредит, похищая 181 000 долларов из заброшенного протокола Yield

Более 181 000 долларов криптовалютного портфеля было потеряно в результате злонамеренных атак, направленных на смарт-контракты Yield Protocol. Это событие можно рассматривать как последний недостаток безопасности DeFi. Атака была скрытным наступлением на смарт-контракты помеченного Yield Protocol на блокчейне Arbitrum. Атака была совершена даже после того, как протокол прекратил свою деятельность.

Внутри взлома протокола Yield

Компания по расследованию в блокчейне Peckshield впервыезаметила инцидент, который затем был раскрыт платформой безопасности цифровых активов – CertiK. Хакер похитил средства через уязвимость, которая нарушила баланс пула токенов и общее предложение.

Хакер привлек в помощь активы, полученные через флеш-кредит, чтобы украсть еще больше токенов пула. Затронутый хакер осуществил эту сложную манипуляцию, которая позволила вывести средства из атакованных контрактов, нанеся значительный ущерб сущности. Хотя у протокола Yield могли быть свои препятствия, видение и настойчивость участников дали им силы преодолеть их.

Протокол Yield закрылся в декабре 2023 года; причинами были названы регуляторные ограничения и ухудшающийся рыночный спрос. В его пользу говорит то, что эти недавно опубликованные данные подтверждают неоднократные рекомендации инвесторам выйти из своих позиций и вернуть свои деньги. Тем не менее, это указывает на существующие проблемы безопасности, из-за которых инвесторы могут не суметь защитить свои средства. Одобрение протокола Yield было прекращено к февралю 2024 года, и эта неопределенность дает повод сомневаться в том, удастся ли вернуть средства.

Атаки с использованием флеш-кредитов являются самым распространенным способом эксплуатации уязвимостей в DeFi.

В настоящее время это событие не является первым случаем, когда платформа использует функцию флеш-кредита DeFi. В марте 2023 года Yield Protocol и некоторые другие платформы DeFi стали жертвами атаки на ERFLA. К июлю 2023 года, преодолев атаку флеш-кредита Euler, которая поразила Yield Protocol, недавнее нарушение указывает на необходимость лучших решений для безопасности, поскольку экосистемы DeFi продолжают расти и становиться сложными.

Отчет показывает снижение числа взломов криптовалют

Тем не менее, недавние исследования, показавшие снижение потерь от хакерских атак и мошенничества в первом квартале 2023–2024 годов, о которых сообщила компания по безопасности блокчейна Immunefi, доказывают, что такие инциденты не являются неизбежностью. Отчет демонстрирует разницу в потерях на 23%: в первом квартале 2024 года было потеряно 336,3 млн долларов в результате инцидентов с взломами и мошенничеством, тогда как в первом квартале 2023 года этот показатель составлял примерно 437,5 млн долларов. Тем не менее, в подкасте указываются некоторые распространенные уязвимости пространства Web3, где хакеры используют различные протоколы для финансовой выгоды.

Источник: блокчейн Immunefi

Исследование, проведенное Immunefi, сообщает о 61 проблеме безопасности и случаях мошенничества в секторе Web3 в первом квартале 2024 года, помимо успешных и фейковых прорывов. Примечательными случаями стали кража в Orbit Bridge, обошедшаяся в 26,4 кроры, и другой инцидент на Munchables, стоивший 62,8. Эти инциденты подтвердили значительный финансовый риск, связанный с развитием технологий и децентрализованных платформ.

Потеря имущества из-за эксплуатации контрактов стратегии Yield Protocol представляет собой текущую проблему, атакующую безопасность платформ DeFi, а присутствие инвесторов очень слабо. Однако полная перестройка мер безопасности и соблюдение нормативных требований, вызванные скоростью эволюции технологии блокчейн, создают новые возможности и риски для участников децентрализованных финансов.