Использование протокола Onyx: PeckShield сообщает о краже Ethereum на 2 миллиона долларов

Протокол Onyx, игрок в сфере децентрализованных финансов (DeFi), столкнулся с эксплойтом, который привел к значительной потере почти 2 миллионов долларов в Ethereum (ETH). Это нарушение было подробно описано аналитической компанией PeckShield, занимающейся блокчейн-аналитикой, подчеркнув повторяющиеся препятствия безопасности, с которыми постоянно сталкивается сектор DeFi.

Подробно рассказывая об инциденте, PeckShield пролил свет на размер ущерба, оценив его в 2,1 миллиона долларов. Их анализ показал, что эксплойту способствовал известный недостаток округления, связанный с форком CompoundV2. Вызывает тревогу то, что это был не первый раз, когда этой конкретной ошибкой воспользовались: PeckShield выделил предыдущий эксплойт в проекте #HundredFinance, который привел к потерям почти в 7 миллионов долларов.

Изучайте больше о мире криптовалют, инвестировании и трейдинге в академии Cryptemic.

Обращаясь к деталям, ПекШилд отметил, что рынок oPEPE, центральный для эксплойта протокола Onyx, был создан всего за пять дней до инцидента и не имел какой-либо внутренней ликвидности. Этой пустотой манипулировали посредством «пожертвований», позволяя заимствовать средства на других, более ликвидных рынках. Эти заемные средства впоследствии были погашены за счет использования известной ошибки округления.

Этот эпизод подчеркивает явную уязвимость структуры протокола Оникс, подчеркивая, что даже проекты, построенные на основе, казалось бы, надежных протоколов, не застрахованы от проблем безопасности. Вдобавок к этому, PeckShield обнаружил, что кошелек Ethereum, связанный с эксплойтом протокола Onyx, теперь может похвастаться балансом, отражающим украденную сумму, которая составляет примерно 2,1 миллиона долларов. Преступники, пытаясь замести следы, перевели полученные нечестным путем доходы на другой адрес Ethereum. Они даже пошли еще дальше, чтобы замаскировать происхождение части этих средств, промыв 100 ETH через TornadoCash, микшер Ethereum, предназначенный для обеспечения конфиденциальности транзакций.

Хотя официальный ответ Протокола Оникса все еще ожидается, эта ситуация, несомненно, подчеркивает неотъемлемые риски на арене DeFi. Несмотря на многочисленные преимущества и перспективы, которые представляет DeFi, он сопряжен с повышенным уровнем риска. Следовательно, для того, чтобы пространство DeFi действительно процветало и внушало доверие, первостепенное значение имеют постоянная бдительность и активные меры по выявлению и устранению уязвимостей кода.

ДИСКЛЕЙМЕР

Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.

Добавить комментарий

Больше на Cryptemic.com

Оформите подписку, чтобы продолжить чтение и получить доступ к полному архиву.

Читать дальше