Платформа Nereus Finance потеряла 370 000 USDC в результате эксплойта
Атака была совершена с помощью мгновенных займов и манипулирования ценой токенов AVAX
08.09.2022 - 08:15
1094
3 мин
0
Что произошло? 7 сентября децентрализованная платформа Nereus Finance подверглась взлому, в результате которого хакерам удалось вывести $370 000 в стейблкоинах USD Coin (USDC). Согласно данным компании по кибербезопасности CertiK, злоумышленники совершили атаку с помощью мгновенного займа.
Что еще известно об инциденте? Хакерам удалось похитить средства путем манипулирования ценой токенов AVAX на Nereus. Атака происходила с помощью совершения арбитражных сделок, при этом использовались взятые в кредит 51 млн USDC. После этого злоумышленники перевели токены из блокчейна Avalanche на блокчейн Ethereum.
Команда Nereus подтвердила атаку и в настоящий момент проводит расследование. Согласно сообщению представителей платформы, инцидент затронул лишь один рынок и протокол в целом остался сверхобеспеченным.
Nereus Finance представляет собой некастодиальный лендинговый протокол, работающий на блокчейне Avalanche. Общий размер заблокированных средств (TVL) составляет 13,19 млн долларов (данные DefiLlama на 8 сентября). Платформа прошла аудит безопасности, выполненный компанией Ambisafe.
Ранее ФБР выпустило предупреждение для инвесторов о наличии уязвимостей в DeFi-платформах. Представители бюро назвали три наиболее популярных типа атак на подобные проекты, среди которых инициирование мгновенных займов, уязвимости при проверке подписей в мостах между сетями, а также манипулирование ценовым оракулом.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Курсы криптовалют
-
Bitcoin
$80 499
BTC
-0.5%
-
Ethereum
$2 341.94
ETH
-1.47%
-
BNB Smart Chain
$734.8
BSC
-0.29%
-
Ripple
$1.42
XRP
+1.04%
-
TRON
$0.328876
TRX
-0.24%
-
Zcash
$1 197.62
ZEC
+1.77%
-
Dogecoin
$0.077183
DOGE
-1.41%
-
Cardano
$0.218269
ADA
+2.11%
-
Stellar XLM
$0.184461
XLM
+2.83%
-
Bitcoin Cash
$275.36
BCH
-1.69%