Wise Lending пострадал от эксплойта в размере 440 тысяч долларов; Убытки децентрализованных финансов вырастут в 2024 году
Summary:
Wise Lending, приложение для кредитования Web3 и агрегатор доходности, было скомпрометировано в результате эксплойта, похищающего 170 эфиров (ETH) на сумму 440 000 долларов. Предполагается, что злоумышленник манипулировал ценой оракула с помощью флэш-кредита, что повлияло на несколько токенов. С эксплойтом был связан кредит в размере 1 110 токенов Lido Staked Ether (stETH) из протокола кредитования AAVE. Исследователи безопасности блокчейна указывают на потенциальную связь между уязвимостью и новым производным токеном Pendle Finance. В 2024 году уже зафиксированы значительные убытки в протоколах децентрализованных финансов (DeFi): более 5 миллионов долларов было потеряно из-за эксплойтов.
Заявка на кредит Web3 и агрегатор доходности, Wise Lending, подверглись предполагаемому эксплойту 12 января, что привело к потере 170 эфиров (ETH) на сумму около 440 000 долларов, о чем свидетельствуют различные специалисты по кибербезопасности. Считается, что цена оракула была подделана с помощью флэш-кредита, чтобы запустить эксплойт. Детали блокчейна показывают, что эксплойт произошел в 19:29 UTC. Средства были извлечены с помощью несертифицированного контракта, идентифицированного по конечному адресу d82c. В эти контракты было переведено несколько токенов, включающих 9 000 долларов США в USD Coin (USDC), 2 000 долларов США в Tether (USDT), 5 000 долларов США в DAI, 18,51 Wrapped Ether (WETH) (47 694 доллара США), а также многочисленные токены, связанные с Pendle Finance.
В ходе эксплойта злоумышленник взял кредит в размере 1 110 токенов Lido Staked Ether (stETH) на сумму $2,9 млн из протокола кредитования AAVE. Распространенной тактикой эксплуататоров является использование флэш-кредитов для фальсификации цен оракулов.
Spreek, анонимный исследователь безопасности блокчейна, предупредил криптонаселение об атаке, заявив, что Wise Lending пострадал от эксплойта, что привело к потере примерно 170 eth. В комментарии к своему собственному посту Spreek предположил, что новый производный токен Pendle Finance может быть связан с уязвимостью. Другой эксперт по кибербезопасности, известный как Officer's Notes, поделился постом Spreek, в котором утверждается, что эксплойты происходят ежедневно. Согласно заметкам офицера, колебание цены примерно на 7% между stETH и Ether (ETH) внутри определенного пула могло вызвать уязвимость. Это изменение цены, предположительно, было связано с «флэш-займом AAVE v2 stETH».
Несмотря на то, что 2024 год только начался, существующие записи свидетельствуют о том, что протоколы децентрализованных финансов (DeFi) уже понесли убытки в размере около 5 миллионов долларов из-за эксплойтов. 3 января Radiant Capital потерпела неудачу в размере более $4,5 млн. На следующий день Gamma Protocol, менеджер ликвидности, потерял более 400 000 долларов США из-за другого эксплойта. По данным платформы безопасности блокчейна Certik, в 2023 году были зафиксированы убытки в размере 1,8 миллиарда долларов из-за криптомошенничества, эксплойтов и взломов.
Published At
1/13/2024 12:48:32 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.