Хакер выявил уязвимость в децентрализованном финансовом (DeFi) протоколе Resupply ранним утром в четверг, что помогло ему похитить почти 9,6 миллиона долларов в цифровых активах. Сообщается, что злоумышленник манипулировал ценами токенов через уязвимость смарт-контракта.
Согласно данным аналитиков безопасности блокчейна, Resupply, платформа DeFi для стейблкоинов, интегрированная с Convex Finance и Yearn Finance, была основной целью эксплойта. Злоумышленник использовал сложную тактику манипуляции ценами на cvcrvUSD, токен, связанный с Convex, чтобы обмануть систему и получить заем, используя практически бесполезное обеспечение.
Ошибка смарт-контракта приводит к нулевому обменному курсу
Основная точка взлома была найдена в контракте ResupplyPair, развернутом в четверг по адресу Ethereum «0x6e…6bd6». Контракт использовал цену cvcrvUSD для расчета внутреннего обменного курса для кредитования с обеспечением.
Еще один кредитный протокол был эксплуатирован через манипуляции с обменным курсом на рынках с низкой ликвидностью — даже пустых!
В частности, злоумышленники искусственно завысили цену доли #cvcrvUSD через пожертвования. Контракт ResupplyPair от @ResupplyFi (https://t.co/yo2N5lScHi, созданный ~2 часа назад) использует… https://t.co/MelEYFLr98 pic.twitter.com/2qXC9IiREL
— BlockSec Phalcon (@Phalcon_xyz) 26 июня 2025 года
Злоумышленник использовал эту зависимость, искусственно завысив цену токена cvcrvUSD через координированные транзакции пожертвований. Когда стоимость токена резко возросла, цена, введенная в контракт ResupplyPair, взлетела.
Однако ошибка в коде протокола, в частности использование целочисленного деления, привела к тому, что обменный курс округлялся до нуля, как только цена превышала измеренный порог.
С установленным на ноль обменным курсом злоумышленник смог занять огромную сумму родного стейблкоина Resupply, reUSD, используя всего 1 wei cvcrvUSD в качестве залога. Проверки неплатежеспособности платформы, которые зависят от этого обменного курса, были фактически обойдены.
«Злоумышленник манипулировал ценами токенов, вызывая ошибку (нулевой обменный курс) в смарт-контракте Resupply, что позволило ему занять огромное количество денег практически за ничего», — объяснил Хакан Унал, старший руководитель операций безопасности в фирме по оценке рисков в блокчейне Cyvers.
Tornado Cash, используемый для анонимности транзакций
Активность в блокчейне показывает, что хакер изначально профинансировал свой кошелек через Tornado Cash, децентрализованный протокол смешивания конфиденциальности, который преступники используют для сокрытия происхождения средств. Точка входа атаки была транзакцией на Cow Swap с участием 2 ETH, согласно анализу компании по безопасности блокчейна PeckShield.
После взлома они ликвидировали украденные активы, конвертировав reUSD в стейблкоины и Ethereum через Curve и Uniswap, обе децентрализованные биржи.
Прибыль в размере 9,6 миллиона долларов была разделена между двумя отдельными адресами Ethereum. Злоумышленник использовал как USDC, так и обернутый Ethereum (wETH) для хранения конечных поступлений.
Позже в тот же день Resupply подтвердил взлом и признал, что эксплойт затронул его рынок wstUSR. Платформа немедленно приостановила все контракты, чтобы предотвратить дальнейший ущерб.
«Пользователи должны избегать хранилищ reUSD и, если возможно, выводить средства», — посоветовал инвесторам, использующим протокол, Унал.
Криптовалютные взломы в 2025 году становятся повсеместными
Взлом Resupply добавляется к череде высокоценных атак, нацеленных как на децентрализованные финансы, так и на централизованные платформы. Блокчейн-экспертная фирма Chainalysis сообщает, что с начала 2025 года уже было похищено более 2,3 миллиарда долларов в криптовалютных взломах, что превышает общий итог прошлого года к середине года.
Всего за несколько дней до инцидента с Resupply, 18 июня, иранская криптовалютная биржа Nobitex пострадала от разрушительного взлома. Хакеры похитили более 90 миллионов долларов в цифровых активах с нескольких блокчейнов, включая Bitcoin, Ethereum, Dogecoin, Ripple, Solana, Tron и Ton.
Предыдущие расследования связывали кошельки на Nobitex с участниками, связанными с Корпусом стражей исламской революции (IRGC), и сетями, связанными с повстанцами Хуситами в Йемене и операторами ХАМАС.
Национальное бюро по борьбе с финансированием терроризма (NBCTF) Израиля идентифицировало платформу как канал для средств нескольким санкционированным сущностям. К ним относятся про-ХАМАС медиа-издание Gaza Now, предполагаемая пропагандистская ветвь Аль-Каиды и санкционированные российские криптовалютные биржи Garantex и Bitpapa.
Cryptopolitan Academy: Хотите увеличить свои деньги в 2025 году? Узнайте, как это сделать с DeFi на нашем предстоящем вебинаре. Забронируйте свое место