Хакеры в белых шляпах спасли протокол Arbitrum от атаки по типу контракта Orange Finance
- Этичные хакеры опередили злоумышленника, предотвратив эксплуатацию средств Moby Trade на сумму $1,47 млн.
- Атака последовала за аналогичной эксплуатацией Orange Finance, где смарт-контракты проекта были изменены.
- Статус Arbitrum как одного из самых ликвидных L2 также сделал его целью наиболее значимых эксплойтов в 2025 году на данный момент.
Хакер в белой шляпе смог вернуть $1,47 млн в USDC из недавней уязвимости смарт-контракта, которая затронула протокол опционов Moby Trade на Arbitrum. Хотя этичные хакеры не упомянули протокол, позже он был идентифицирован как рынок фьючерсов Moby.
Всего днем ранее, Orange Finance и Stryke Protocol столкнулись с аналогичной уязвимостью, когда хакеры захватили средства через эксплуатируемые смарт-контракты.
Один из первых крупных взломов 2025 года был частично отменен хакером в белой шляпе — программистом, работающим в блокчейне. Оказывается, после того как хакер получил доступ к смарт-контракту, он все еще позволял третьим сторонам вносить изменения и выводить средства.
Это вторая атака, при которой хакер получает контроль и изменяет смарт-контракт. Атаки затронули протоколы в два последовательных дня, пока пострадали Orange Finance, Stryke Protocol и Moby Trade.
Эксперт по блокчейну @tonykebot, разработчик Solayer Labs, смог вернуть $1,5 млн в USDC, хотя злоумышленник все же успел вывезти WETH и WBTC до вмешательства.
На момент выявления уязвимости в контрактах содержалось 1,47 млн USDC, 3,7 WBTC и 206,9 WETH. Первоначальный отчет сообщал о частичном выводе средств, где в основном WETH был переведен в основную сеть и обменен.
Суммы украденных средств указывают на Moby Finance, приложение для ликвидности Arbitrum и Berachain. Пока не было обнаружено связи между двумя инцидентами, хотя они используют схожий подход к атаке на контракты с значительной заблокированной ликвидностью.
Мы просто автоматически взломали хакера и спасли 1.4M USDC!
100% средств были возвращены владельцу проекта
> 🧵 Вот как хакер был «вхайтечен» pic.twitter.com/R3SF5hIZnh
— Тони КΞ (@tonykebot) января 9, 2025
Хотя аналитики не упомянули протокол или причину уязвимости, им удалось отследить и вернуть средства в сети Arbitrum L2. Хакеры в белых шляпах обратились к скомпрометированному контракту, взяв часть средств под безопасное хранение.
Исследователь блокчейна и разработчик Solayer Labs Чаофан Шоу также отметил отследил транзакцию, идентифицировав подход хакера в белой шляпе несколькими часами ранее.
Попытка взлома Moby Protocol была предотвращена в одной транзакции, что спасло в общей сложности $1.47M.
Жертвы предыдущей атаки, Orange Finance и Stryke, также отправили сообщение своему хакеру, хотя на данный момент спасены средства только из замороженных контрактов.
Moby Finance просит пользователей отозвать разрешения
Подобно взлому Orange Finance, Moby Finance призвал пользователей прекратить взаимодействие с его контрактами и отозвать разрешения через официальные ссылки.
Поскольку часть средств на Moby Finance была связана с децентрализованными сделками и позициями по опционам, приложение, как сообщается, готово компенсировать пользователям по наиболее выгодной цене. Выводы и депозиты были закрыты после первоначальной атаки, но когда они откроются снова, проект обеспечит достаточную ликвидность для выводов через свой казначейский фонд.
Изначально протокол должен был снова открыться в этот четверг, но останется неактивным дольше, чтобы провести полное расследование. Помимо привлечения исследователей блокчейна и этичных хакеров, Moby Finance также работает с государственными органами для более тщательного расследования.
Arbitrum-протокол Orange Finance винит в утечке приватных ключей
Orange Finance указал на утечку приватных ключей как на основную причину уязвимости и заявил, что именно поэтому хакер мог вносить изменения в контракты. Около 50% из TVL из контрактов застраховано в протоколе Stryke, который также приостановил депозиты и выводы.
Хотя прямая сумма потерь была относительно небольшой в масштабах криптоиндустрии, Orange Protocol все еще был ключевым для экосистемы Arbitrum. В сети заблокировано $2,93 млрд в его DeFi-протоколах, включающих в общей сложности 672 протокола разного размера.
Arbitrum зеркально отображает приложения блокчейна Ethereum в меньшем масштабе, также поддерживая версии Aave (AAVE), Uniswap и других кредитных и DEX-протоколов.
Самые большие потери могут понести поставщики ликвидности Orange Finance и Stryke, которые не могут контролировать свои доли. Контракты останутся заблокированными, без депозитов или выводов. Однако хакеры в белых шляпах готовят безопасное распределение средств.
После новостей токены ARB торговались в нижней части диапазона недели на уровне $0,76. Arbitrum остается самым ликвидным хостом стейблкоинов, удерживая $6,28 млрд в различных токенах. DeFi-протоколы Arbitrum уже привлекают хакеров: в этом году уже сообщалось о фишинговых атаках и эксплуатации смарт-контрактов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
