1. MN NEWS
  2. Экономика
  3. DeFi-проект Indexed Finance потерял $16 млн из-за хакерской атаки

MN NEWSЭкономикаDeFi-проект Indexed Finance потерял $16 млн из-за хакерской атаки

DeFi-проект Indexed Finance потерял $16 млн из-за хакерской атаки

Экономика15.10.2021 в 16:28ПрослушатьОстановить

DeFi-проект Indexed Finance потерял $16 млн из-за хакерской атакиDeFi-проект Indexed Finance потерял $16 млн из-за хакерской атакиНеизвестный вывел из пулов ликвидности DeFi-проекта Indexed Finance активы на сумму около $16 млн. Разработчики сообщили, что хакер воспользовался уязвимостью в механизме ребалансировки.Indexed Attack Post-Mort...

Неизвестный вывел из пулов ликвидности DeFi-проекта Indexed Finance активы на сумму около $16 млн. Разработчики сообщили, что хакер воспользовался уязвимостью в механизме ребалансировки.

Indexed Attack Post-Mortem:https://t.co/ASWB8PlcU0

Indexed Finance предлагает пользователям доступ к цифровым индексам, ориентированным на криптовалютную индустрию. Эти инструменты представляют собой токены стандарта ERC-20, размещенные в пулах ликвидности под управлением «форка протокола Balancer». Для расчета процентного соотношения, цен и динамики активов проект использует оракул Uniswap.

По словам разработчиков, атака затронула два индекса — DEFI5 и CC10. Для ее реализации злоумышленник воспользовался мгновенными займами.

На момент атаки пул DEFI5 был готов к переиндексации, поскольку любой пользователь может запустить ее после трех ребалансировок, происходящих раз в неделю. Нативный токен Uniswap (UNI) был первым «инициализированным» (баланс токена соответствует его весу) активом, подходящим для оценки приблизительной стоимости всего пула.

Хакер добавил в пул нативный токен протокола SushiSwap (SUSHI) — в ходе переиндексации механизм Indexed Finance позволил установить минимальный баланс для актива в размере 11 926 SUSHI (~$126 000 на момент атаки).

Далее злоумышленник воспользовался функцией мгновенных займов на SushiSwap и Uniswap V2. Он получил токены UNI, AAVE, COMP, CRV, MKR и SNX совокупной стоимостью $156 млн и внес их в пул DEFI5. Все эти активы являются инициализированными. 

Заимствованные активы хакер использовал для покупки UNI у пула. Из-за нативных ограничений Indexed Finance сделку пришлось разбить на несколько транзакций. 

После того, как хакер приобрел практически все токены UNI, он обновил контракт контроля индексов, который отслеживает стоимость токенов в пуле и устанавливает «цели портфеля». Поскольку баланс UNI был очень низким, протокол посчитал, что приблизительная стоимость пула равна 29 851 SUSHI (~$300 000), хотя он получил активы на сумму более $100 млн.

Приобретенные хакером UNI были использованы для эмиссии токенов DEFI5. Заимствованные SUSHI злоумышленник также направил на эти цели (выпуск проходил по завышенной оценке). Манипуляции он повторил несколько раз.

После этого он погасил мгновенные займы и получил активы на сумму около $11 млн. Атака на пул CC10 выполнена аналогичным образом. Из него он извлек порядка $5 млн.

В Indexed Finance назвали инцидент «разрушительным» для проекта и отметили, что знают, как закрыть уязвимость. Команде также предложили помощь «уважаемые Ethereum-разработчики».

Администрация проекта обсудит с сообществом процесс компенсации средств потерпевшим. Она запросит консультации у протоколов, побывавших в схожих ситуациях.

Напомним, в сентябре неизвестный взломал лендинговую платформу Vee.Finance и вывел токенизированные биткоины и Ethereum на общую сумму около $35 млн.

Источник: ForkLog

Поделиться

Читайте также:

Эксперт рассказал, станет ли картофель дороже апельсинов
Эксперт рассказал, станет ли картофель дороже апельсинов

ЭкономикаСегодня в 10:00Читать новость

Сбербанк может расширить сотрудничество в сфере высоких технологий с партнерами из ОАЭ
Сбербанк может расширить сотрудничество в сфере высоких технологий с партнерами из ОАЭ

ЭкономикаВчера в 20:30Читать новость

Поставки древесины, машиночитаемые доверенности, дорожные сборы и другие блокчейн-инициативы
Поставки древесины, машиночитаемые доверенности, дорожные сборы и другие блокчейн-инициативы

ЭкономикаВчера в 20:28Читать новость

Объем переданной через блокчейн биткоина стоимости достиг $8,89 трлн
Объем переданной через блокчейн биткоина стоимости достиг $8,89 трлн

ЭкономикаВчера в 15:56Читать новость

Курс биткойна упал до 42 тысяч долларов
Курс биткойна упал до 42 тысяч долларов

ЭкономикаВчера в 13:45Читать новость

Глава Сахалина сообщил о желании датской компании арендовать остров на Курилах
Глава Сахалина сообщил о желании датской компании арендовать остров на Курилах

ЭкономикаВчера в 12:15Читать новость

Цена биткоина упала ниже $47 000
Цена биткоина упала ниже $47 000

ЭкономикаВчера в 09:56Читать новость

В Великобритании увидели риски отмывания денег через NFT
В Великобритании увидели риски отмывания денег через NFT

Экономика03.12.2021 в 20:14Читать новость

"Сургутнефтегаз" получил предупреждение от ФАС

Экономика03.12.2021 в 19:45Читать новость

В сообществе связали потерявший 900 BTC из-за взлома Badger DAO адрес с Celsius Network
В сообществе связали потерявший 900 BTC из-за взлома Badger DAO адрес с Celsius Network

Экономика03.12.2021 в 19:28Читать новость

В России начали блокировать Tor
В России начали блокировать Tor

Экономика03.12.2021 в 18:28Читать новость

Соратник Уоррена Баффетта одобрил давление на криптоиндустрию в Китае
Соратник Уоррена Баффетта одобрил давление на криптоиндустрию в Китае

Экономика03.12.2021 в 18:00Читать новость

Сооснователь «индийского Amazon» запустит блокчейн-фонд в Индии
Сооснователь «индийского Amazon» запустит блокчейн-фонд в Индии

Экономика03.12.2021 в 17:56Читать новость

СБУ: под Киевом майнеры биткоинов похитили электричество на сумму 3,5 млн гривен
СБУ: под Киевом майнеры биткоинов похитили электричество на сумму 3,5 млн гривен

Экономика03.12.2021 в 17:42Читать новость

Под Киевом майнеры биткоинов похитили электричество на сумму 3,5 млн гривен
Под Киевом майнеры биткоинов похитили электричество на сумму 3,5 млн гривен

Экономика03.12.2021 в 17:28Читать новость

Blockchain.com анонсировала собственный NFT-маркетплейс
Blockchain.com анонсировала собственный NFT-маркетплейс

Экономика03.12.2021 в 16:42Читать новость

Джанет Йеллен заявила о необходимом консенсусе властей для выпуска CBDC
Джанет Йеллен заявила о необходимом консенсусе властей для выпуска CBDC

Экономика03.12.2021 в 16:28Читать новость

Майнеры начали покидать Казахстан из-за проблем с электроэнергией
Майнеры начали покидать Казахстан из-за проблем с электроэнергией

Экономика03.12.2021 в 16:14Читать новость

СМИ узнали об интересе Goldman Sachs к кредитным продуктам под залог биткоина
СМИ узнали об интересе Goldman Sachs к кредитным продуктам под залог биткоина

Экономика03.12.2021 в 15:56Читать новость

Инвестор-миллиардер Луи Навелье допустил падение биткоина до $10 000

Экономика03.12.2021 в 14:42Читать новость