Meter потеряла 4,4 млн долларов из-за эксплойта моста DeFi
Кража токенов вызвала кризис предложения на крипто-бирже Moonriver

08.02.2022 - 11:40
305
2 мин
0
Что произошло? Представители платформы Meter Passport сообщили в Twitter о потере 4,4 млн долларов из-за эксплойта моста DeFi. Хакер, воспользовавшись уязвимостью, украл токены с платформы, а затем продал их на бирже Moonriver по заниженной цене. Это привело к возникновению кризиса предложения.
1. Around 6am Pacific time we identified someone was able to leverage a vulnerability of the bridge to mint a large amount of BNB and WETH tokens and depleted the bridge reserve for BNB on WETH.— ⚡️Meter.io⚡️ (@Meter_IO) February 5, 2022
Каковы подробности взлома? Хакеры использовали функцию на платформе Meter, которая автоматически обертывает и разворачивает газовые токены, такие как ETH и BNB, для удобства пользователей. Однако контракт не блокировал прямое взаимодействие обернутых токенов ERC20 для собственного газового токена и не проверял правильность количества wETH, переданного с колл-адресов. Расширенный код имел «некорректное предположение о доверии», что позволяло хакерам подделывать переводы BNB и ETH, вызывая базовую функцию депозита ERC20.
Как хакер вызвал кризис на Moonriver? Злоумышленник продал украденные токены BNB на децентрализованной бирже SushiSwap по заниженным ценам. Это привело к падению цен BNB на платформе Moonriver, принадлежащей Hundred Finance, на 77%. После чего пользователи купили дешевые токены и воспользовались ими для получения кредитов ETH, FRAX и MIM. Однако из-за расхождения в цене их кредиты стоили больше, чем залог, что вызвало кризис предложения. Hundred Finance понесла потери в размере 3,3 млн долларов.
Команда Meter взяла на себя обязательство возместить своему сообществу и Hundred Finance убытки, понесенные в результате взлома.
Полезный материал?
Рынки
Аналитическая блокчейн-компания получила стратегические инвестиции от эмитента стейблкоина
8 июл. 2025 г.
Майнинг
Он позволит идентифицировать участников рынка для применения специального регулирования и налогообложения
7 июл. 2025 г.
Происшествия
Произведению выплат может помешать местное законодательство, указала биржа в ходатайстве к суду
4 июл. 2025 г.
Крипторегулирование
Регулятор также готов участвовать в создании законодательной базы
30 июн. 2025 г.
Крипторегулирование
GENIUS направлен на регулирование платежных стейблкоинов с привязкой к доллару
18 июн. 2025 г.
Крипторегулирование
В соответствии с новым законом на уровне штата не может быть создан криптовалютный резерв
11 июн. 2025 г.