Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnWeb3ПлощадкаПодробнее
Торговля
Спот
Купить и продать криптовалюту
Маржа
Увеличивайте капитал и эффективность средств
Onchain
Going Onchain, without going Onchain!
Конвертер
Нулевая комиссия за транзакции и отсутствие проскальзывания.
Обзор
Launchhub
Получите преимущество заранее и начните побеждать
Копитрейдинг
Копируйте элитного трейдера в один клик
Боты
Простой, быстрый и надежный торговый бот на базе ИИ
Торговля
Фьючерсы USDT-M
Фьючерсы с расчетами в USDT
Фьючерсы USDC-M
Фьючерсы с расчетами в USDC
Фьючерсы Coin-M
Фьючерсы с расчетами в криптовалютах
Обзор
Руководство по фьючерсам
Путь от новичка до профессионала в торговле фьючерсами
Акции по фьючерсам
Получайте щедрые вознаграждения
Bitget Earn
Продукты для легкого заработка
Simple Earn
Вносите и выводите средства в любое время, чтобы получать гибкий доход без риска
Ончейн-Earn
Получайте прибыль ежедневно, не рискуя основной суммой
Структурированный Earn
Надежные финансовые инновации, чтобы преодолеть рыночные колебания
VIP и Управление капиталом
Премиум-услуги для разумного управления капиталом
Займы
Гибкие условия заимствования с высокой защитой средств
Анализ эксплойта манипуляции оракулом на $700 тыс. выявляет уязвимости в DeFi-хранилищах

Анализ эксплойта манипуляции оракулом на $700 тыс. выявляет уязвимости в DeFi-хранилищах

The BlockThe Block2025/03/31 03:01
Показать оригинал
Автор:By Zack Abrams

Краткий обзор В феврале атака с манипуляцией оракулом затронула DeFi-протоколы в сети Ethereum Layer 2 ZKsync, включая Venus Protocol, который понес убытки в размере $717,000 из-за плохих долгов. Злоумышленник манипулировал обменным курсом обернутого доходного стейблкоина wUSDM от Mountain Protocol, используя флэш-кредит и эксплуатируя уязвимость на основе пожертвований в стандартных токенизированных хранилищах ERC-4626.

Анализ эксплойта манипуляции оракулом на $700 тыс. выявляет уязвимости в DeFi-хранилищах image 0

Недавняя атака на децентрализованные финансы подчеркивает, как уязвимости в стандартной реализации некоторых DeFi-хранилищ могут быть использованы опытным злоумышленником, использующим знакомые инструменты, такие как флэш-кредиты, для манипуляции обменными курсами и введения в заблуждение ценовых оракулов. 

27 февраля злоумышленник осуществил атаку "пожертвования" на основе флэш-кредита, взяв в долг около 4 миллионов долларов у Aave, чтобы использовать токен хранилища ERC-4626 для обернутой доходной стабильной монеты Mountain Protocol, wUSDM, искусственно завысив его внутренний обменный курс. Основная стабильная монета, USDM, обеспечена краткосрочными казначейскими облигациями США.

В рамках атаки пожертвования злоумышленник завысил обменный курс wUSDM с 1.06 до 1.7, затем использовал два аккаунта для самоликвидации на платформе кредитования Venus Protocol. Хотя Venus быстро отреагировала, заморозив рынок, злоумышленник смог получить прибыль около 200,000 долларов, в то время как Venus понесла чистые убытки более 716,000 долларов, согласно подробному отчету, недавно выпущенному фирмой по управлению рисками Chaos Labs. 

"Обе команды внедрили соответствующие экстренные меры — заморозка рынков, корректировка параметров риска и сброс обменного курса," сказал Йони Кесельбренер, глава DeFi в Lightblocks Labs, в интервью The Block. Кесельбренер вносит вклад в инфраструктуру оракулов на eOracle, сети оракулов, разработанной на EigenLayer, которая позволяет интегрировать реальные данные в децентрализованные приложения. 

Атакованное хранилище реализует стандарт ERC-4626 для токенизированных хранилищ, впервые представленный в мае 2022 года, хотя позже хранилища стали популярными. Однако стандарт хранилища "...не включает защитные механизмы против манипулируемых обменных курсов при использовании в кредитных протоколах," согласно отчету. 

Платформа кредитования Euler Finance опубликовала исследовательский отчет о уязвимостях хранилищ ERC-4626 в январе 2024 года, утверждая, что большинство хранилищ не явно реализуют проверки безопасности для предотвращения манипуляции обменными курсами. "Мы ожидаем, что во многих случаях может потребоваться комбинирование двух или более механизмов смягчения для достижения большего эффекта," написали авторы. 

Chaos Labs признала в своем отчете, что стратегии безопасности могли бы предотвратить атаку. "Чтобы смягчить этот вектор атаки, контракты wUSDM могли бы использовать кросс-чейн оракул обменного курса, или, после надлежащего раскрытия информации, Venus внедрила бы меры безопасности для ограничения роста обменного курса," написала Chaos Labs. "Для дальнейшего смягчения этого вектора атаки будет внедрена установка оракула с ограничением роста — такая как механизм CAPO от Aave — для всех активов с доходностью, предотвращая манипуляции через искусственные всплески доходности."

"Это применимо к любому хранилищу [кстати], не только стандартизированному," добавил аккаунт X Curve Finance в ответ на обсуждение уязвимости Кесельбренером.  "Просто распространенная ошибка кредитных платформ." 

Кесельбренер сказал, что стандарт CAPO эффективен, но требует "...дополнительной сложности кода и постоянного управления, чтобы гарантировать, что они не ограничивают законный рост доходности, предотвращая манипуляции." 

"По мере усложнения DeFi нам нужно думать не только о простых ценовых фидах, чтобы понять весь профиль риска активов, которые мы интегрируем," сказал Кесельбренер. "Необходимость в кросс-чейн инфраструктуре оракулов не является недостатком, а дополнительным уровнем безопасности. Специализированные поставщики оракулов также могут внедрять конкретные защитные механизмы, предназначенные для обнаружения и предотвращения этих точных сценариев манипуляции."


0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

VIPЕженедельные исследовательские инсайты Bitget VIP

Ethereum и его экосистема остаются в центре внимания в 2025 году благодаря ускорению институционального принятия и обновлениям сети. Являясь ведущей в мире платформой для смарт-контрактов, ETH получила выгоду от притока миллиардов долларов в ETF, что способствовало устойчивому росту цен. Потенциальными катализаторами роста являются обновление Pectra для повышения производительности, крупномасштабная токенизация реальных активов (RWA), взрывной рост решений второго уровня, таких как Base, и сокращение оборотного предложения благодаря механизму сжигания. Такие токены экосистемы, как Lido (лидер в области ликвидного стейкинга) и Ethena (новатор в области синтетических стейблкоинов), также готовы получить привилегии. Участие таких крупных институциональных игроков, как BlackRock, еще больше стимулирует спрос на DeFi и продукты для стейкинга. В результате ожидается, что общая рыночная капитализация экосистемы продолжит расти, привлекая все больше средств из традиционного капитала.

Bitget2025/08/16 04:57
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

В последнее время рынок криптовалют переживает период повышенной волатильности, вызванной макроэкономической политикой, напряженностью в мировой торговле и ожиданиями в отношении монетарной политики Федеральной резервной системы США. Несмотря на слабые показатели ряда индикаторов, настроения инвесторов улучшились на фоне резкого роста ожиданий рынка относительно снижения ставок в сентябре. Между тем, замедление темпов изменения тарифов помогло в краткосрочной перспективе смягчить основные торговые трения, и на данный момент признаков возникновения системного риска не наблюдается. Что касается криптовалют, оборот BTC снизился, поскольку многие краткосрочные трейдеры ушли с рынка, что привело к более стабильному движению цен. Сектор альткоинов продолжает демонстрировать слабую динамику из-за отсутствия устойчивых нарративов. Несмотря на рост популярности мемкоинов, качественные проекты по-прежнему остаются редкостью. Большие объемы капитала быстро заходят и выходят с рынка, что затрудняет эффективное инвестирование. В условиях сохраняющейся высокой краткосрочной неопределенности многие инвесторы направляют часть своего портфеля на продукты Earn, где в основе лежат стейблкоины. Наряду с ведущими DeFi-протоколами, такими как Aave и Compound, платформы как Bitget предлагают разнообразные возможности высокодоходных стейблкоинов, предоставляя инвесторам больше возможностей для сохранения и приумножения своих активов.

Bitget VIP2025/08/09 10:29
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

Будучи основой экосистемы Ethereum, инфраструктура ETH играет важную роль в обеспечении стабильности и безопасности основных приложений, таких как масштабирование второго уровня (Layer 2), DeFi и ончейн-интеграция искусственного интеллекта. В связи с тем, что APR по стейкингу ETH стабилизировалась на уровне около 3.5%, усилилась популярность модульных решений и увеличился спрос на вычислительные мощности, связанные с ИИ, инфраструктура стала стратегическим направлением для средне- и долгосрочного позиционирования на рынке.

Bitget VIP2025/08/01 08:10
Еженедельные исследовательские инсайты Bitget VIP

VIPЕженедельные исследовательские инсайты Bitget VIP

По мере того как рынки начинают учитывать в ценах ожидания снижения ставок, объем ончейн-торговли продолжает расти. Pump.fun готовится выпустить свой токен, а Letsbonk.fun набирает обороты. Впервые на прошлой неделе количество ежедневных запусков токенов и «выпущенных» проектов превысило Pump.fun, положив конец доминированию Pump.fun в сфере лаунчпадов мемкоинов с начала 2024 года. Эффект богатства, созданный экосистемой Letsbonk.fun, также оказался значительным. Между тем, растущая зрелость гибридных продуктов «спот + ончейн» на крупных централизованных биржах (CEX) способствует формированию сильного импульса для активности ончейн-рынка. С момента ажиотажа вокруг мемкоинов, вызванного знаменитостями и политическими деятелями в начале этого года, ликвидность рынка постепенно восстанавливается после почти полного застоя. Предстоящий запуск токена Pump.fun может вызвать новую конкуренцию на уровне экосистемы среди платформ launchpad, что приведет к устойчивому спекулятивному импульсу, который продолжит приносить пользу всей экосистеме Solana.

Bitget VIP2025/07/14 11:46
Еженедельные исследовательские инсайты Bitget VIP