Ах, какой день в мире децентрализованных финансов (DeFi)! Протокол New Gold Protocol (NGP) стал жертвой небольшого эксплойта в среду, из его пула ликвидности было выведено почти 2 миллиона долларов в активах. И куда же пошли все эти сладенькие украденные деньги? В Tornado Cash, конечно, в эту волшебную черную дыру, куда средства уходят, чтобы больше никогда не быть увиденными. 🔥💸
Макроэкономика без шума и догадок.
Канал ТопМоб предоставляет взвешенный анализ мировых трендов. Подпишитесь, чтобы защитить свой капитал от рыночных штормов.
🌍 Следить за трендамиИтак, как это произошло? Давайте разберемся.
По мнению опытных специалистов по безопасности Web3 из Blockaid, злоумышленник обнаружил серьезную уязвимость в функции getPrice() NGP — функции, которая определяет стоимость токенов NGP на основе резервов в пуле Uniswap V2. Оказывается, полагаться на единственный пул для получения данных о ценах — это все равно что оставить входную дверь открытой ночью. 😬
Blockaid заявила: «Цена, полученная из одного пула децентрализованной биржи, ненадежна, поскольку злоумышленник может легко и резко манипулировать резервами пула с помощью единственного мгновенного кредита». Звучит как приглашение к шалостям, не так ли? 🕵️♂️
Злоумышленник, с изяществом хорошо одетого вора, инициировал мгновенный кредит, взял кучу токенов и манипулировал основным пулом пар, увеличив резерв стабильной валюты, одновременно выводя токены NGP. Этот хитрый ход заставил функцию getPrice() показывать, что токены NGP стоили гораздо меньше, чем они на самом деле. Кто говорит, что преступление не окупается? 😎
А потом наступили последствия… Спойлер: ничего хорошего.
Как только токены оказались в руках злоумышленника, он обменял их на Эфириум и отправил через Tornado Cash, эффективно стирая следы, словно лучший трюк иллюзиониста. Пуф! 💨
Новости о взломе распространились быстрее, чем скандал с участием знаменитости, повергнув сообщество децентрализованных финансов в панику. Цена токена NGP резко упала, инвесторы остались ни с чем, и, неудивительно, NGP до сих пор не объявил о каких-либо планах по возмещению убытков жертвам. Словно они сбежали с деньгами и даже не отправили открытку. 🏃♂️💨
Уроки извлечены? Вероятно, нет…
Взлом NGP – яркое напоминание о том, насколько рискованно полагаться на единственный источник цен. Flash-займы по-прежнему остаются любимым инструментом злоумышленников, которые могут использовать уязвимости этих протоколов с пугающей легкостью. 💀
Эксперты сейчас кричат на каждом углу, предлагая проектам децентрализованных финансов использовать несколько источников цен, проводить регулярные аудиты и лучше защищать свои контракты. Но давайте будем честны, сколько проектов действительно прислушиваются? 🤷♀️
И вишенка на торте? Эта потеря в 2 миллиона долларов присоединяется к постоянно растущему списку взломов DeFi в этом году. Совсем недавно протокол Nemo потерял 2,6 миллиона долларов после того, как непроверенный код попал в основную сеть. Эксплойты с мгновенными кредитами продолжают быть в тренде. 🍦
Итак, главный вывод: децентрализованные финансы все еще похожи на дикий запад в мире финансов, где безопасность является самым слабым звеном. Разработчикам и инвесторам стоит пристегнуться, потому что впереди неровная дорога! 🎢
Смотрите также
- Прогноз нефти
- Курс юаня к рублю прогноз на месяц
- Анализ эфириума: тенденции рынка криптовалют ETH
- 🍎 iPhone 17: Новый телохранитель криптовалют или просто модная безделушка? 🤔
- Курс евро к злотому прогноз на месяц
- ЭЛ5-Энерго акции прогноз. Цена ELFV
- КАМАЗ акции прогноз. Цена KMAZ
- Фарс Кардано: Гневный монолог Хоскинсона о спорах между клиентами и браваде блокчейна.
- Курс фунта к юаню прогноз на месяц
- МРСК Волги акции прогноз. Цена MRKV
2025-09-18 18:30