Polter Finance пострадала от взлома сети Fantom на сумму 7 миллионов долларов

Для опытного исследователя с многолетним опытом работы в криптосфере этот эксплойт Polter Finance служит еще одним мрачным напоминанием о непредсказуемой природе децентрализованных финансов (DeFi). Сложная сеть технологии блокчейн часто может быть палкой о двух концах, предлагая беспрецедентные возможности для инноваций, но также предоставляя благодатную почву для хитрых киберпреступников.

🚀 Готовы к криптовалютным новостям? Присоединяйтесь к Telegram-каналу @Cryptomoonru прямо сейчас! Получайте обновления в режиме реального времени, анализ рынка и советы инсайдеров. Не пропустите! Нажмите здесь: 👇

☞CryptoMoon Telegram

Сегодня Polter Finance, кредитная платформа, работающая на основе децентрализованной системы, признала крайне разрушительный взлом блокчейна Fantom. Эта атака представляет собой еще одну неудачу для сектора децентрализованных финансов (DeFi) и привела к потере цифровых активов на сумму более 7 миллионов долларов. Этот инцидент вызвал опасения по поводу восприимчивости платформ DeFi к продвинутым кибератакам.

Эксплойт Polter Finance: рассчитанное нарушение

Как криптоинвестор, я столкнулся с новостями, появившимися на X, где Polter Finance раскрыл сложную схему, реализованную злоумышленником. Хитрый злоумышленник реализовал свой план, используя ресурсы Tornado Cash на Ethereum. Затем эти активы были ловко перенесены в сеть Fantom, используя уязвимости платформы, на которую они нацелены.

После обнаружения уязвимости мы временно приостановили работу платформы. Уведомления были разосланы всем заинтересованным сторонам. В ходе расследования мы выявили кошельки, связанные с проблемой, и обнаружили, что они связаны с Binance. В настоящее время мы углубляемся в понимание природы эксплойта. Со временем мы обратимся к соответствующим властям для дальнейших действий.
— polterfinance (@polterfinance) 17 ноября 2024 г.

Обнаружив проблему безопасности, Polter Finance немедленно прекратила свою деятельность, чтобы минимизировать дальнейший ущерб. Кроме того, они уведомили важных операторов мостов и отследили кошельки, причастные к краже.

В ходе расследования было установлено, что недостающие средства были переведены на счет в Binance. Тем не менее, команда Polter Finance подчеркнула, что более конкретную информацию еще предстоит полностью понять. Несмотря на значительный масштаб инцидента безопасности, Polter Finance выбрала уникальную стратегию решения этой ситуации.

Как аналитик, я выбрал более прямой подход вместо строгого судебного иска. Я обратился к преступнику и предложил мировое соглашение путем переговоров, при котором он мог бы вернуть украденные средства, не опасаясь юридических последствий.

По мере продвижения расследования сообщество размышляет над тем, что привело к эксплойту. Некоторые профессионалы предполагают, что это может быть связано со слабостью самого рынка, особенно протоколов децентрализованного финансирования (DeFi). Эта уязвимость часто возникает при недостаточной ликвидности и торговой активности, что дает возможность для манипуляций. В таких ситуациях злоумышленники могут легко влиять на цены или незаметно использовать системы ценообразования из-за отсутствия достаточного количества участников рынка или активов.

Некоторые люди полагают, что уязвимость могла возникнуть из-за неточной информации о ценах Oracle. Эти поставщики ценовых каналов предоставляют информацию для смарт-контрактов, и если бы они непреднамеренно предоставили неверные данные, это могло бы вызвать ошибки в расчетах системы, что потенциально позволило бы хакеру использовать систему.

Команда еще не уточнила, какой фактор сыграл роль, оставляя обе возможности открытыми.

Растущая угроза: фишинговые атаки и уязвимости DeFi

В 2024 году наблюдалась тенденция роста числа фишинговых инцидентов, направленных против сообщества блокчейнов: по данным CertiK, убытки от этих кибератак составили более 800 миллионов долларов.

Судя по всему, хакеры используют более сложные стратегии, такие как опустошение цифровых кошельков и заражение адресов для истощения ресурсов. Эти атаки используют доверие пользователей и ограниченные технические знания для захвата средств.

В 2024 году CertiK сообщила в общей сложности 247 случаев фишинга, причем наибольшее количество случаев наблюдалось в первые три месяца. Только во втором квартале убытки составили $433 млн, а в третьем квартале убытки составили $343 млн. Постоянство таких фишинговых событий и появление сложных инструментов, таких как Angel Drainer и Pink Drainer, подчеркивают постоянную опасность для платформ децентрализованного финансирования (DeFi).

Смотрите также

2024-11-18 15:53