fbpx

Indexed Finance взломан. Украдено $16 млн. Подробности атаки в статье

15.10.2021
4 мин
387
0
Indexed Finance взломан.

Еще один DeFi-проект Indexed Finance подвергся хакерской атаке неизвестных, которые увели активов из пулов ликвидности примерно на 16 млн. долларов и обрушили капитализацию проекта (Плак!). 

Как передает корреспондент INCRYPTED, с момента своего запуска в декабре, Indexed был взломан впервые, но последствия для проекта крайне серьезные – выведено активов на сумму более $16 млн. Еще вчера вечером токен NDX стоил порядка 3,2-3,44 доллара США. С 22-00 14 октября цена после известия о взломе обрушила капитализацию проекта почти на 50%. 

Первая поддержка по откупу была  на 2,8 $, но она устояла недолго, цена продолжала падать до 2,36$ и дошла до 2,16$. Таким образом, помимо убытка от выведенных активов капитализация упала на 48 %. Сейчас наблюдается рост стоимости NDX (2,33$), спрогнозировать дальнейшее движению монеты невозможно, пока не будет подробного отчета от Indexed.

Подробности взлома – для совершения взлома потребовалось купить 29 851 SUSHI (~ 300 тыс. Долларов США)

Активы были выведены, вероятно, из-за уязвимости в ребалансировке пулов индексов. Когда токен добавляется в пул индексов, используются приблизительные значения оракулов Uniswap, чтобы оценить токен в пуле балансировщика. Это необходимо для ускорения транзакций и ограничения взаимодействия с внешними рынками. 

Злоумышленники четко рассчитали минимальный баланс в контроллере, поскольку они купили практически все UNI в пуле, после чего они выплатили сами себе срочные ссуды активами на 11 000 000 долларов США.

Разработчики полностью отследили действия хакеров, и намерены исправить контракт для предотвращения любых аналогичных атак. Будут удалены функции приблизительных значений, а также возможность переиндексирования и обновления минимального баланса. Многие ведущие разработчики Ethereum оказали содействие команде проекта и начали тестировать новый код, прежде чем внедрить его в Indexed. 

Вопрос о компенсации людям, потерявшим средства, будет обсуждаться с сообществом, от руководства каких-либо предложений о возмещении убытков не поступало, ожидается завершение внутреннего разбирательства. 

Как вам статья?

0
0

статьи на эту же тему

The Merge
avatar Макс Гришко
17.08.2022
Предложка Incrypted
avatar Vlad Shevchenko
22.07.2022
Risk Reward
avatar Макс Гришко
14.06.2022