Raft Protocol сообщает об убытках в размере 6,7 миллиона долларов из-за эксплойта смарт-контракта, несмотря на предыдущие аудиты
Summary:
Raft, децентрализованный протокол стейблкоинов в долларах США, сообщил об эксплойте, который привел к потере 6,7 миллиона долларов, несмотря на несколько проверок. Хакер позаимствовал 6 000 защищенных Coinbase эфиров в стейкинге (cbETH) из протокола децентрализованных финансов Aave, перевел их в Raft и использовал ошибку смарт-контракта для создания 6,7 миллиона стейблкоинов Raft. Эти несанкционированные средства были обменены на 3,6 миллиона долларов через децентрализованные биржи. В настоящее время Raft работает с правоохранительными органами и централизованными биржами, чтобы отследить украденные средства. Этот инцидент подчеркивает сохраняющиеся уязвимости безопасности на криптоарене.
Децентрализованный протокол стейблкоинов в долларах США, Raft, сообщил о недавнем нарушении безопасности, которое привело к потере 6,7 миллиона долларов, несмотря на то, что он прошел несколько аудитов безопасности. 13 ноября Raft опубликовал подробный анализ события, заявив, что хакеру удалось одолжить 6 000 обеспеченных Coinbase эфиров в стейкинге (cbETH) из протокола децентрализованных финансов Aave. Затем этот кредит был переведен в Raft, где хакер воспользовался ошибкой смарт-контракта, успешно отчеканив 6,7 миллиона стейблкоинов Raft, метко названных «R». Впоследствии несанкционированные средства были обменены через пулы ликвидности на децентрализованных биржах Balancer и Uniswap, получив доход в размере 3,6 миллиона долларов. Инсайдеры отмечают, что стейблкоин R с тех пор отклонился от своей привязанной стоимости после события. Согласно анализу, «основным триггером была проблема с точностью во время генерации токенов акций, что позволило злоумышленнику получить дополнительные токены акций. Преступник манипулировал завышенной стоимостью индекса, чтобы повысить стоимость своих акций». Скомпрометированные смарт-контракты ранее были тщательно изучены компаниями по безопасности блокчейна Trail of Bits и Hats Finance, но уязвимости остались необнаруженными. С тех пор команда Raft уведомила правоохранительные органы об инциденте 10 ноября и тесно сотрудничает с централизованными биржами, чтобы проследить путь украденных средств. В настоящее время все смарт-контракты Raft приостановлены, несмотря на то, что пользователи, которые отчеканили R, «по-прежнему могут рассчитывать свои позиции и запрашивать свои резервные средства». Децентрализованные стейблкоины создаются с использованием прямого депозита криптовалютных активов пользователей. В то же время, в прошлом году привязанный паритет стейблкоина HAY к доллару США пострадал, когда хакер манипулировал ошибкой смарт-контракта и создал 16 миллионов HAY без необходимого обеспечения. С тех пор стейблкоин HAY был частично спасен благодаря протоколу, требующему коэффициента обеспечения в размере 152% во время события. «Потенциальная уязвимость безопасности была обнаружена, в настоящее время мы проводим расследование и выпустим обновления, как только сможем», — сказал Рафт.
Читайте по теме: Сентябрь стал крупнейшим месяцем по количеству утечек криптовалют в 2023 году.
Published At
11/13/2023 6:02:21 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.