Meter потеряла 4,4 млн долларов из-за эксплойта моста DeFi
Кража токенов вызвала кризис предложения на крипто-бирже Moonriver

08.02.2022 - 11:40
132
2 мин
0
Что произошло? Представители платформы Meter Passport сообщили в Twitter о потере 4,4 млн долларов из-за эксплойта моста DeFi. Хакер, воспользовавшись уязвимостью, украл токены с платформы, а затем продал их на бирже Moonriver по заниженной цене. Это привело к возникновению кризиса предложения.
1. Around 6am Pacific time we identified someone was able to leverage a vulnerability of the bridge to mint a large amount of BNB and WETH tokens and depleted the bridge reserve for BNB on WETH.— ⚡️Meter.io⚡️ (@Meter_IO) February 5, 2022
Каковы подробности взлома? Хакеры использовали функцию на платформе Meter, которая автоматически обертывает и разворачивает газовые токены, такие как ETH и BNB, для удобства пользователей. Однако контракт не блокировал прямое взаимодействие обернутых токенов ERC20 для собственного газового токена и не проверял правильность количества wETH, переданного с колл-адресов. Расширенный код имел «некорректное предположение о доверии», что позволяло хакерам подделывать переводы BNB и ETH, вызывая базовую функцию депозита ERC20.
Как хакер вызвал кризис на Moonriver? Злоумышленник продал украденные токены BNB на децентрализованной бирже SushiSwap по заниженным ценам. Это привело к падению цен BNB на платформе Moonriver, принадлежащей Hundred Finance, на 77%. После чего пользователи купили дешевые токены и воспользовались ими для получения кредитов ETH, FRAX и MIM. Однако из-за расхождения в цене их кредиты стоили больше, чем залог, что вызвало кризис предложения. Hundred Finance понесла потери в размере 3,3 млн долларов.
Команда Meter взяла на себя обязательство возместить своему сообществу и Hundred Finance убытки, понесенные в результате взлома.
Полезный материал?
Основы
Чем важен технический манифест системы децентрализованных денег от Сатоши Накамото
31 окт. 2022 г.
Основы
Как правильно отслеживать колебания цены и создать эффективную стратегию заработка
13 сент. 2022 г.
Основы
Обзор наиболее выгодных предложений от проверенных торговых платформ
29 авг. 2022 г.
Основы
Команда Ethereum Foundation опубликовала разбор главных заблуждений о предстоящем обновлении сети
18 авг. 2022 г.
Основы
Какие преимущества предлагает биржа, и что еще в ближайших планах
4 авг. 2022 г.
Основы
Разбираемся в разновидностях новой формы управления и возможностях для заработка
1 авг. 2022 г.