Вчера вечером, если вы спали, ваши деньги могли уже выносить
Кроссчейн-мост AFX Trade: 24,15 млн USDC выкачали досуха
B² Network: 8,59 млн токенов B2 украли
Balance Coin — алгоритмический стейблкоин: обвал на 99%, номинальная капитализация почти до нуля
Три протокола, три вида атак, и всё это в одну и ту же ночь
Кроссчейн-мосты, токен-контракты, оракулы — три главные уязвимости DeFi, и в ту же ночь они пали одновременно
Это не совпадение. Это была всесторонняя стресс-проверка. А результат теста? Оборона безопасности всего DeFi — в клочья
AFX Trade: достаточно 5 подписей, чтобы выпустить 24 млн долларов
Сначала первый
AFX Trade — дериативная биржа на Arbitrum, расчёты в USDC, максимальное плечо до 100x
И затем вчера в 21:30 Blockaid обнаружил аномалию
Атакующий проник в ключи верификаторов моста для подписи
5 подписей верификаторов, хватило двух третей голосов — и вывод 24,15 млн USDC одобрили как будто всё в порядке
200 секунд на период возражений — никто не заметил, никто не остановил
Что дальше? Средства с Arbitrum перевели на Ethereum, и по средней цене 1937 долларов одним махом купили 12 467 ETH
B² Network: 8,59 млн токенов — и 15% мгновенно испарились
Теперь второй
На BNB Chain из B² Network вывели 8,591 млн токенов B2 стоимостью примерно 3,86 млн долларов
Атакующий обменял эту партию на 5 409 WBNB, перевёл на Ethereum, а затем через мост NEAR Intents перебросил в Zcash
Zcash — монета конфиденциальности
Это означает, что эти деньги, возможно, больше никогда не удастся вернуть
Что сделали команда B²? Они вышли на связь с атакующим в ончейне:
«Верните хотя бы 10% в течение 24 часов, и мы не будем запускать юридические процедуры».
Когда я это читаю — я смеюсь
3,86 млн долларов, а вы просите вернуть 380 тысяч — и на этом всё?
Balance Coin: неверная цена — капитализация 3,5 млн ушла в ноль
Последний — самый невероятный
Алгоритмический стейблкоин Balance Coin работал на BNB Chain, привязка — 1 доллар
Что сделал атакующий? Он манипулировал ценовым оракулом протокола и записал в систему аномально низкую цену биткоина
Просто так. Одна ошибка в цене
Кредитный контракт не сделал корректную проверку допустимого диапазона и не имел механизма задержки ликвидаций. Одна транзакция — и мгновенно ликвидировали хранилище с залогом по биткоину, которое вообще не должно было подлежать ликвидации
Balance Coin — почти 1 доллар — и сразу до 0,0014 доллара
Атакующий чисто заработал 912 000 долларов
Одна уязвимость в оракуле — и стейблкоин фактически умер.
Кроссчейн-мост AFX Trade: 24,15 млн USDC выкачали досуха
B² Network: 8,59 млн токенов B2 украли
Balance Coin — алгоритмический стейблкоин: обвал на 99%, номинальная капитализация почти до нуля
Три протокола, три вида атак, и всё это в одну и ту же ночь
Кроссчейн-мосты, токен-контракты, оракулы — три главные уязвимости DeFi, и в ту же ночь они пали одновременно
Это не совпадение. Это была всесторонняя стресс-проверка. А результат теста? Оборона безопасности всего DeFi — в клочья
AFX Trade: достаточно 5 подписей, чтобы выпустить 24 млн долларов
Сначала первый
AFX Trade — дериативная биржа на Arbitrum, расчёты в USDC, максимальное плечо до 100x
И затем вчера в 21:30 Blockaid обнаружил аномалию
Атакующий проник в ключи верификаторов моста для подписи
5 подписей верификаторов, хватило двух третей голосов — и вывод 24,15 млн USDC одобрили как будто всё в порядке
200 секунд на период возражений — никто не заметил, никто не остановил
Что дальше? Средства с Arbitrum перевели на Ethereum, и по средней цене 1937 долларов одним махом купили 12 467 ETH
B² Network: 8,59 млн токенов — и 15% мгновенно испарились
Теперь второй
На BNB Chain из B² Network вывели 8,591 млн токенов B2 стоимостью примерно 3,86 млн долларов
Атакующий обменял эту партию на 5 409 WBNB, перевёл на Ethereum, а затем через мост NEAR Intents перебросил в Zcash
Zcash — монета конфиденциальности
Это означает, что эти деньги, возможно, больше никогда не удастся вернуть
Что сделали команда B²? Они вышли на связь с атакующим в ончейне:
«Верните хотя бы 10% в течение 24 часов, и мы не будем запускать юридические процедуры».
Когда я это читаю — я смеюсь
3,86 млн долларов, а вы просите вернуть 380 тысяч — и на этом всё?
Balance Coin: неверная цена — капитализация 3,5 млн ушла в ноль
Последний — самый невероятный
Алгоритмический стейблкоин Balance Coin работал на BNB Chain, привязка — 1 доллар
Что сделал атакующий? Он манипулировал ценовым оракулом протокола и записал в систему аномально низкую цену биткоина
Просто так. Одна ошибка в цене
Кредитный контракт не сделал корректную проверку допустимого диапазона и не имел механизма задержки ликвидаций. Одна транзакция — и мгновенно ликвидировали хранилище с залогом по биткоину, которое вообще не должно было подлежать ликвидации
Balance Coin — почти 1 доллар — и сразу до 0,0014 доллара
Атакующий чисто заработал 912 000 долларов
Одна уязвимость в оракуле — и стейблкоин фактически умер.