Хакер вывел более $450 000 из токен-пулов DeFi-протокола Balancer

74 2 Время чтения: 2 мин. Саша Косован

29 июня на DeFi-протоколе Balancer были атакованы два токен-пула, которые хранили так называемые дефляционные токены. Хакер провел две атаки, которые затронули пулы STA и STONK.

Согласно посту 1inch на Medium, злоумышленник использовал смарт-контракт для автоматизации нескольких действий в одной транзакции. На первом этапе он получил флэш-кредит в 104 тыс WETH от dYdX. Эти средства использовались для обмена токенов WETH на STA 24 раза, что привело к опустошению баланса STA-пула до 1 weiSTA (0,000000000000000001 STA). Это стало возможным из-за дефляционной модели токена STA, за передачу которого взимается комиссия в размере 1% с получателя. Таким образом, каждый раз, когда атакующий менял WETH на STA, Balancer получал на 1% меньше STA.

При близком к нулю балансе STA злоумышленник смог очень дешево обменять токены на другие активы в пуле. Атакующий несколько раз поменял 1 weiSTA на WETH, а также на WBTC, SNX и LINK в пуле.

По данным The Block, злоумышленнику удалось вывести 601.3 ETH (~$134 800), 11.36 WBTC (~$103 500), 22 593 LINK (~$102 800) и 60 915 SNX (~$110 900). В общей сложности он получил около $452 000.

1inch отметили, что злоумышленник был «очень опытным разработчиком с обширными знаниями и пониманием ведущих DeFi-протоколов».

Разработчики Balancer заявили, что они не знали о возможности проведения именно такого типа атаки, но якобы предупреждали о рисках дефляционных токенов.

  • https://criptolion.info/haker-vyvel-bolee-450-000-iz-token-pylov-defi-protokola-balancer/ Хакер вывел более $450 000 из токен-пулов DeFi-протокола Balancer — ???? CRIPTO LION

    […] Источник: coinspot.io […]

  • https://mygreed.info/haker-vyvel-bolee-450-000-iz-token-pulov-defi-protokola-balancer/ Хакер вывел более $450 000 из токен-пулов DeFi-протокола Balancer — Крипто Новости

    […] Источник: https://coinspot.io […]

Новости о цифровых валютах, финтех-трендах и финансовых инновациях

CoinSpot.io - крупнейший в рунете ресурс о цифровых валютах, финтех-трендах и финансовых инновациях. Мы рассказываем о технологиях, стартапах и предпринимателях, формирующих облик финансового мира. Венчурные инвестиции, p2p и цифровые технологии, криптовалюты, аналитика и обзоры - все, что нужно знать, чтобы быть в тренде и зарабатывать.

Полное или частичное использование материалов сайта разрешается только с письменного разрешения редакции, при этом ссылка на источник обязательна!

Подпишитесь на Email рассылку о новые статьях и важных новостях от Coinspot.io