Платформа стейкинга Meta Pool приостановила работу контракта после обнаружения уязвимости

Команда проекта остановила работу одного из контрактов для устранения бага

Аналитики обнаружили уязвимость стейкинг-платформы Meta Pool

17.06.2025 - 15:15

768

4 мин

Что произошло? Специалисты компании в сфере кибербезопасности PeckShield обратились к команде мультисетевой платформы ликвидного стейкинга Meta Pool с информацией об обнаруженной уязвимости. На своей странице в X эксперты предупредили, что критический баг в стейкинг-контракте платформы позволяет бесплатно выпускать монеты mpETH, которые предоставляются пользователям после блокировки оригинальных ETH в стейкинге.

Что еще известно? В частности, PeckShield обнаружила подозрительную транзакцию, в рамках которой неизвестный пользователь бесплатно отчеканил более 9700 mpETH, стоимость которых составляла около 27 млн долларов. При этом низкая ликвидность актива ограничила прибыль от операции лишь до 10 ETH.

Позже в Meta Pool подтвердили совершение атаки на контракт mpETH в сети Ethereum, которая позволила осуществлять неавторизованную чеканку актива через функцию mint.

Благодаря раннему выявлению команда оперативно остановила работу контракта и предотвратила дальнейший ущерб.

Команда проекта уже начала изучать потенциальное влияние эксплойта на различные децентрализованные криптобиржи (DEX) и кроссчейн-протоколы. Она также изучает вектор атаки, работает над устранением уязвимости и подготовкой дальнейшего плана действий для сообщества.

AMLBot: Злоумышленники с 2017 года вывели 78 млн долларов в USDT из-за уязвимости механизма заморозки Tether

Преступные средства перемещались в сетях Ethereum и TRON

Управляемая децентрализованной автономной организацией (DAO) платформа Meta Pool позволяет помещать в стейкинг токены NEAR, ETH, SOL, AURORA и Q. Она предоставляет пользователям вознаграждения за стейкинг и токены ликвидного стейкинга, которые можно использовать в DeFi-протоколах для получения дополнительной доходности, пока оригинальные монеты находятся в блокировке.

В феврале 2022 года проект успешно прошел аудит ИБ-компании BlockSec.

Ранее в этом месяце ведущая централизованная криптобиржа (CEX) MEXC запустила фонд на 100 млн долларов для выплаты компенсаций клиентам в случае взлома или сбоя в работе.

Автор: