Как вор в цифровом казино
Представьте, что вы заходите в казино, ставите все свои деньги на один цвет — и вдруг крупье разрешает вам ещё раз подбросить 20 фишек, потому что вы так убедительно выглядите. Именно так и действовал злоумышленник в этом случае. Он воспользовался токеном Ankr Liquid Stacking Token, который обычно используется для торговли замороженными криптоактивами. Совместив его с функцией E-Mode — своеобразным «турбонаддувом» для трейдеров, стремящихся оптимизировать свои позиции, — он сумел превысить кредитные лимиты More Markets.
Но как именно? Путём сверхкредитования (overborrowing), то есть взятия кредитов, которые на самом деле не должны были быть доступны. Злоумышленник грамотно структурировал свою позицию, позволив себе взять в долг больше WFLOW (это токен на базе блокчейна Flow), чем позволял его залог. А затем просто перевёл эти средства на свой собственный кошелёк. Просто. Эффективно. И главное — противозаконно.
More Markets: сначала шок, затем поиск уязвимостей
Реакция команды More Markets? Разумеется, немедленная блокировка. Пострадавшие резервы были заморожены, а команда вместе с Blockaid и другими специалистами по безопасности пытается выяснить, где именно была допущена ошибка. В официальном заявлении подчеркнули, чт
Торгуйте крипто на Bybit – низкие комиссии
Global, secure and regulated platform.
Открыть счёт Bybit →о средства других пользователей не пострадали — небольшая успокаивающая пилюля для сообщества.
Но давайте будем честными: если даже Blockaid, специализирующаяся на таких анализах, признаёт, что подобные атаки часто обнаруживаются только задним числом, это говорит о чём-то одном: протоколы DeFi — словно швейцарский сыр, полный дыр, и никогда не знаешь, где образуется следующая.
DeFi — рай для хакеров?
К сожалению, эта атака — далеко не единичный случай. Ещё в июле протокол Jupiter Aggregator потерял 4,2 миллиона долларов — тоже благодаря похожему механизму. И эксперты предупреждают: станет только хуже. Почему? Потому что DeFi становится всё сложнее. Больше функций, больше механизмов, больше возможностей — и, к сожалению, больше точек для атак. И что самое печальное? Хакеры становятся всё изобретательнее. Почему? Потому что это выгодно. 9 миллионов долларов за один раз — кто от такого откажется?
Что делать дальше
Для More Markets и всех остальных протоколов это означает необходимость усилить безопасность в три раза. Blockaid рекомендует тщательнее изучить функцию E-Mode и адаптировать кредитные лимиты в режиме реального времени. Регулярные аудиты теперь должны стать обязательной, а не дополнительной мерой. А для нас, пользователей? Бдительность и ещё раз бдительность. Не стоит слепо доверять даже самому надёжному на вид протоколу.
DeFi таит в себе огромный потенциал — но это как с мощным автомобилем: если не знаешь, как он работает, это может стать опасным. Поэтому главное — оставаться информированными, быть осторожными и не рисковать всем сразу. Криптовалютный мир суров, и не все, кто здесь действует, имеют добрые намерения.