Wise Lending теряет более $400,000 в результате атаки с использованием флеш-кредитов

В последнее время Wise Lending, приложение для кредитования Web3 и агрегатор доходности, оказалось в центре эксплуатации уязвимости 12 января, что привело к потере 170 эфира. Это составило 440 000 долларов по текущим рыночным ценам, которые потерял Wise Lending, что подчеркивает сохраняющиеся уязвимости в протоколах децентрализованных финансов (DeFi).

Wise Lending сообщает о флеш-атаке

Атака на Wise Lending атака произошла в 19:29 по UTC, организованная неустановленной стороной, которая использовала непроверенный контракт с адресом, заканчивающимся на d82c. Метод заключался в переводе различных токенов в этот контракт, включая USD Coin на сумму 9 000 долларов, Tether на сумму 2 000 долларов, Dai на сумму 5 000 долларов, 18,51 Wrapped Ether (WETH) стоимостью 47,694 доллара и несколько токенов, связанных с Pendle Finance. Эксплуатация приняла значительный оборот, когда злоумышленник взял в долг 1 110 токенов Lido Staked Ether (stETH) на общую сумму 2,9 миллиона долларов в кредитном протоколе Aave.

Флеш-кредиты, распространенный инструмент злоумышленников, позволили манипулировать ценами оракулов — техникой, эксплуатирующей уязвимости в механизмах ценообразования. Псевдонимный исследователь безопасности блокчейна Spreek быстро предупредил об этом в социальных сетях, сообщив, что Wise Lending стал жертвой эксплуатации, в результате которой было потеряно около 170 ETH. В крипто-сообществе возникли спекуляции, и Spreek предположил возможную связь уязвимости с новым деривативным токеном Pendle Finance.

Протоколы DeFi и их шаткое начало 2024

Другой исследователь безопасности, Officer’s Notes, поддержал это мнение, подчеркнув повторяющийся характер таких атак, заявив: «Еще один день, еще одна эксплуатация». Officer’s Notes углубился в технические детали, предположив, что уязвимость может быть связана с 7-процентным колебанием цены между stETH и ETH в определенном пуле. Согласно Officer’s Notes, это колебание было вызвано флеш-кредитом AAVE v2 stETH. События в начале 2024 года задали тревожный тон для ландшафта DeFi. Убытки, превышающие 5 миллионов долларов, были зафиксированы в результате эксплуатации различных протоколов.

Radiant Capital понесла значительный удар 3 января, потеряв более 4,5 миллионов долларов, а Gamma Protocol, менеджер ликвидности, стал жертвой эксплуатации на следующий день, потеряв более 400 000 долларов. Уязвимость протоколов DeFi перед атаками является постоянной проблемой: в 2023 году совокупные убытки от крипто-взломов, мошенничества и эксплуатации превысили 1,8 миллиарда долларов, согласно платформе безопасности блокчейна Certik. Эти инциденты подчеркивают срочность усиления мер безопасности, регулярных аудитов и быстрого реагирования на уязвимости в быстро развивающемся пространстве DeFi.

По мере развития крипто экосистемы необходимость для протоколов адаптироваться и укреплять свою защиту становится все более очевидной. Комплексные практики безопасности жизненно важны для защиты средств пользователей и сохранения доверия к децентрализованным финансовым платформам. Частота и сложность этих эксплойтов подчеркивают проблемы, с которыми сталкивается сообщество DeFi, подчеркивая постоянные усилия, необходимые для обеспечения целостности и безопасности децентрализованных финансов в постоянно меняющейся среде.