- Мем-токен NORMIE упал на 99,8% за считанные минуты после атаки с использованием флэш-кредита.
- Неизвестный хакер использовал уязвимость в налоговом механизме контракта.
- Рыночная стоимость NORMIE снизилась с $40 млн до менее чем $200 000.
Криптомир стал свидетелем еще одной жестокой атаки, когда популярный мем-токен Normie (NORMIE) обвалился на ошеломляющие 99,8% за считанные минуты после разрушительной атаки с использованием флеш-кредитов. Эта атака на Normie вновь подчеркивает риски, связанные с децентрализованными финансами (DeFi), особенно с мем-монетами.
Также читайте: Marathon Digital трансформирует возобновляемую энергетику Кении
Стратегия хакера была жестоко эффективной. Используя механизм налога контракта, они искусственно завысили предложение токена, что привело к массовому падению цены NORMIE. В течение нескольких часов стоимость токена была практически уничтожена.
NORMIE подвергся атаке с использованием флеш-кредитов
26 мая 2024 года неизвестный хакер провел атаку с использованием флеш-кредитов и использовал лазейку в механизме налога контракта NORMIE. Это позволило хакеру занять большую сумму криптовалюты без залога, манипулировать предложением токена и погасить кредит в той же транзакции.
Также читайте: Эксперты не испытывают такой уверенности в Ethereum, как в Bitcoin
Мгновенный характер транзакций в блокчейне способствовал этой атаке, быстро увеличив предложение токенов NORMIE. Манипуляция обрушила цену токена более чем на 99%, снизив его рыночную стоимость с 40 миллионов долларов до менее чем 200 000 долларов.
Команда Normie ведет переговоры с хакером
Утром команда проекта Normie объявила, что хакер связался с ними и согласился вернуть 90% украденных средств. Команда планирует использовать эти средства для перезапуска проекта и исправления ситуации. В своем официальном заявлении они сказали:
Эксплуататор, мы принимаем ваше предложение вернуть 90% эксплуатируемого $ETH. Вы можете оставить 10%, никаких репрессий.
Команда также призвала затронутых держателей токенов зарегистрироваться для создания снимка состояния (снэпшота), чтобы получить компенсацию. Они написали в Твиттере: «Если вы пострадали от последней эксплуатации, вы можете зарегистрироваться для создания снимка состояния. Мы будем принимать записи до конца мая. Все, кто был держателем и зарегистрируется, получат аирдроп на новый контракт». Вскоре после этого аккаунт команды в X был приостановлен.
Эксперт подробно описывает, как произошла атака
Ончейн-аналитик Golden Degen предоставил информацию об эксплуатации NORMIE. Деген сказал, что атака началась, когда кошелек злоумышленника был пополнен через Secret Network. В подробном посте он объяснил процесс эксплуатации: «Secret Network профинансировал кошелек злоумышленника. В контракте NORMIE была предмаркетная карта пользователей, которая обходит проверки в функции swapAndLiquify, позволяя токенам создаваться и продаваться».
Эксперт выделил недостаток в контракте, заявив: «Глупый контракт проверяет только то, равен ли ваш баланс токенов балансу кошелька команды, и если да, вы можете создавать токены. Эксплуататор купил/продал токены NORMIE, чтобы иметь такое же количество токенов, как и кошелек команды, и начал создавать токены и продавать их на открытом рынке».
Лучшее, что они могли сделать, — это перезапустить монету, нанять настоящего разработчика для создания контракта, а не какого-нибудь фрилансера с Fiverr, перезапустить NORMIE и скупить большую часть предложения при запуске, чтобы контролировать его и остановить снайперов.
Golden Degen
Кроме того, Деген упомянул возможность внесения кошелька эксплуататора в черный список как крайнюю меру, если перезапуск невозможен. Он подчеркнул, что правильный дизайн контракта и строгие меры безопасности важны для предотвращения подобных эксплуатаций.
Материал Cryptopolitan подготовил Джай Хамид
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности: Предоставленная информация не является инвестиционной рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
