- Silo Finance подтверждает убыток в $545K в результате эксплуатации смарт-контракта, связанной с тестовой функцией кредитного плеча; основные контракты не затронуты.
- Токен SILO упал более чем на 11% на фоне реакции инвесторов; RSI опустился ниже 36, что указывает на перепроданность на фоне повышенной торговой активности.
- В тот же день злоумышленник, атаковавший Cork Protocol в мае, перевел 11 млн ETH через Tornado Cash и пожертвовал 10 ETH в юридический фонд Tornado Cash.
Децентрализованный протокол кредитования криптовалют Silo Finance подтвердил в среду, что хакеры эксплуатировали смарт-контракт в своей сети. Сообщения от специалистов по безопасности показывают, что эксплуатация могла привести к убыткам примерно в $545 000.
Согласно фирме по безопасности блокчейна PeckShield, уязвимость была обнаружена в проблеме пользовательского ввода в функции openLeveragePosition контракта.
Мы осведомлены о текущем уведомлении о безопасности от нашего партнера по мониторингу рисков в реальном времени @hypernativelabs.
Пожалуйста, будьте уверены, что основные смарт-контракты Silo, включая рынки и хранилища, не затронуты.
Объем ограничен смарт-контрактом для автоматического кредитного плеча…
— Silo Labs | V3 Live (@SiloFinance) 25 июня 2025
Команда Silo Finance настаивала на том, что конкретный контракт не является частью основной инфраструктуры протокола, а вместо этого использовался для тестирования новой функции кредитного плеча. Она заверила пользователей, что основные контракты платформы не были затронуты.
После эксплуатации цена SILO упала примерно до $0,04035, что составляет снижение на 11% за последние 24 часа, согласно данных с Coingecko.
Эксплойтер использовал Tornado Cash
Злоумышленная деятельность была прослежена до кошелька, который получил средства через Tornado Cash, сервис смешивания криптовалют, используемый для сокрытия следов транзакций.
PeckShield сообщил, что их система разведки угроз обнаружила подозрительный код за три минуты и двадцать секунд до выполнения эксплуатации.
Ранее сегодня был эксплуатирован аудированный контракт для еще не выпущенной функции кредитного плеча. Этот контракт предназначался только для тестирования.
Основные контракты в безопасности — Рынки и Хранилище. ✅
Средства пользователей не пострадали, за исключением некоторых средств Silo DAO, которые использовались для тестирования функции кредитного плеча.
Мы…
— Ayham (AJ) (@ayham_eth) 25 июня 2025
В ответ на взлом Silo Finance приостановила работу затронутого контракта. Команда выпустила заявление в X, объяснив: «Объем ограничен смарт-контрактом для автоматического кредитного плеча, который теперь приостановлен. Это функция, которая в настоящее время развернута только для целей тестирования.”
Сооснователь Айхам Джаабари также высказался по поводу инцидента, написав на своем официальном аккаунте в X:
“Ранее сегодня был эксплуатирован аудированный контракт для еще не выпущенной функции кредитного плеча. Этот контракт предназначался только для тестирования. Основные контракты в безопасности, Рынки и Хранилище. Средства пользователей не были потеряны, за исключением некоторых средств Silo DAO, которые использовались для тестирования функции кредитного плеча. Мы работаем над этим.”
Silo заявила, что ни один из ее контрактных рынков или хранилищ, где фактически хранятся средства пользователей, не был скомпрометирован. Согласно команде, приостановленный контракт еще не был официально развернут как часть основного продукта Silo, и никакие депозиты пользователей не были затронуты.
Только средства, принадлежащие Silo DAO, децентрализованной автономной организации, которая осуществляет управление протоколом, были использованы в затронутом смарт-контракт. Внутренние средства использовались для тестирования экспериментальной функции кредитного плеча и были единственными активами, потерянными в результате эксплуатации.
Аналитика цепочки показывает, что трейдеры SILO спешили распродавать или ребалансировать свои позиции после взлома смарт-контракта. 14-дневный индекс относительной силы (RSI) упал ниже 36, что предполагает, что токен вошел в зону перепроданности. Тем временем 50-дневная скользящая средняя находилась значительно выше текущих уровней цен, примерно на уровне $0,055, и есть большая вероятность, что SILO продолжит свой краткосрочный нисходящий тренд.
Эксплойтер протокола Cork появляется снова
Рано сегодня исследователи безопасности блокчейна отследили активность в цепочке от эксплойтера протокола Cork. В тот же день, что и взлом Silo, PeckShield Alert отметил транзакции от адресов, ранее связанных с атакующим, который вывел около $12 млн из протокола Cork в мае.
#PeckShieldAlert #CorkProtocol Эксплойтер 2 – помеченный адрес перевел всего 4 520 $ETH (стоимостью ~$11 млн) в #TornadoCash и пожертвовал 10 $ETH в #Juicebox: Free Alexey & Roman (юридический фонд разработчиков Tornado Cash) https://t.co/ITTET3M1Ak
— PeckShieldAlert (@PeckShieldAlert) июня 25, 2025
Эксплойтер начал с отправки 1 410 ETH, стоимостью около $3,2 млн, в Tornado Cash. Через несколько минут еще 3 110 ETH были переведены через тот же сервис, что в общей сложности составило 4 520 ETH, что эквивалентно примерно $11 млн по текущим ценам.
Фирма по безопасности CertiK также подтвердила транзакцию, заявив: «Утром эксплойтер протокола Cork внес 4 520,2 ETH (~$11,4 млн) в TornadoCash.”
Это первое движение средств от адресов, связанных с эксплуатацией, с момента взлома 28 мая. Первоначальная эксплуатация нацеливалась на рынок Cork wstETH:weETH, что привело к краже 3 761 обернутого стейкингового ETH (wstETH).
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
