Популярная платформа DeFi Sturdy Finance взломана, потери составили $800,000
sturdy finance
- Sturdy Finance, протокол децентрализованного кредитования, сегодня подвергся серьёзному взлому, в результате которого было похищено 442 эфира на сумму около $800 000.
- Атака началась с реентерабельности — метода, часто используемого для незаконного вывода средств из DeFi-протоколов.
- Компания BlockSec, специализирующаяся на кибербезопасности, определила первопричину взлома как типичную уязвимость реентерабельности в системе Balancer.
Sturdy Finance, децентрализованный кредитный протокол, сегодня столкнулся с серьезным нарушением безопасности, что привело к потере 442 эфира, что эквивалентно примерно 800 000 долларов. Атака была совершена неизвестным лицом, которое использовало уязвимость повторного входа в системе, что позволило ему манипулировать неисправным ценовым оракулом и выводить средства.
В приложениях децентрализованных финансов (DeFi), таких как Sturdy Finance, ценовые оракулы играют решающую роль, предоставляя данные о ценах в реальном мире. Однако они также могут служить главной целью для хакеров, стремящихся эксплуатировать уязвимости и нарушить безопасность платформы.
Атака на Sturdy Finance началась с атаки повторного входа (reentrancy), метода, обычно используемого для мошеннического вывода средств из DeFi протоколов. Этот тип атаки использует возможность вызывать функцию многократно в рамках одной транзакции до завершения первоначального вызова функции. Используя эту лазейку, злоумышленник смог вывести больше средств, чем ему законно положено.
Нарушение безопасности Sturdy Finance
После того как злоумышленник получил контроль над вызовами функций, он продолжил эксплуатировать ценовой оракул. Sturdy Finance полагалась на отдельный смарт-контракт «только для чтения» для получения своего ценового оракула, который отвечал за точное определение рыночной стоимости активов в пуле ликвидности, управляемом протоколом на децентрализованной бирже Balancer. Однако злоумышленнику удалось успешно манипулировать оракулом, что позволило ему опустошить средства из Sturdy Finance.
BlockSec, фирма по безопасности, определила корневую причину нарушения как типичную уязвимость повторного входа в системе Balancer, в сочетании с манипуляцией ценой B-stETH-STABLE.
В ответ на атаку Sturdy Finance немедленно предприняла действия, приостановив все свои рынки, чтобы предотвратить дальнейшие потенциальные потери. Команда заверила пользователей, что дополнительные средства не находятся под угрозой и что от пользователей не требуется никаких немедленных действий. Они пообещали предоставить больше информации, как только она станет доступной.
После атаки данные блокчейна показали, что злоумышленник использовал миксер Tornado Cash для сокрытия своей деятельности. Этот миксер — инструмент, используемый для повышения конфиденциальности и затруднения отслеживания транзакций в блокчейне.
Инцидент подчеркивает постоянные проблемы и риски, связанные с децентрализованными финансами, и важность надежных мер безопасности. Быстрая реакция Sturdy Finance по приостановке рынков демонстрирует ее приверженность защите средств пользователей и смягчению потенциальных потерь. По мере развертывания расследования надеются, что будут получены дополнительные сведения для предотвращения подобных атак в будущем и укрепления общей безопасности децентрализованных кредитных протоколов.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эдвард Хоуплейн
Эдвард Хоупелен — сертифицированный специалист по контенту и бизнес-разработчик. Он любит писать о новых технологиях, таких как блокчейн, криптоактивы/NFT, Web3, метавселенная, искусственный интеллект, UI/UX и многом другом. Благодаря обширному опыту в области блокчейна он превращает сложные темы Web3 в простые блог-посты.
