Meta Pool столкнулся со значительным эксплойтом, в результате которого злоумышленнику удалось выпустить токены на сумму 27 миллионов долларов. Однако благодаря быстрым действиям команды Meta Pool, низкой ликвидности в затронутых пулах и приостановленному смарт-контракту, злоумышленник смог похитить лишь около 132 000 долларов, что предотвратило гораздо более крупную финансовую катастрофу.
Ключевые выводы
-
Злоумышленник выпустил mpETH на 27 миллионов долларов, используя функцию «быстрого отмены стейкинга».
-
Быстрое обнаружение и приостановка контракта Meta Pool ограничили фактические потери до 132 000 долларов.
-
Низкая ликвидность в затронутых пулах обмена также сыграла решающую роль в минимизации украденной суммы.
-
Все застейканные Ethereum остаются в безопасности и приносят вознаграждения за стейкинг.
-
Meta Pool обязалась возместить убытки всем пострадавшим пользователям.
Подробности эксплойта
Атака на Meta Pool включала несанкционированный выпуск 9 705 токенов mpETH на сумму почти 27 миллионов долларов. Злоумышленник использовал функцию «быстрого отмены стейкинга», которая обычно обходит стандартный период ожидания для криптопереводов после отмены стейкинга. Эта уязвимость позволила злоумышленнику бесплатно выпускать mpETH, что подтвердила блокчейн-безопасность компания PeckShield, которая выявила «критическую ошибку» в контракте стейкинга.
Быстрый ответ ограничивает потери
Несмотря на потенциал массовой кражи, быстрая реакция Meta Pool значительно смягчила ущерб. «Системы раннего обнаружения» команды позволили им быстро приостановить скомпрометированный смарт-контракт, предотвращая дальнейшую несанкционированную активность. Кроме того, многие из затронутых пулов обмена имели низкую ликвидность и объемы торгов, что по своей сути ограничивало количество эфира (ETH), которое злоумышленник мог вывести. В конечном итоге злоумышленнику удалось украсть всего около 52,5 ETH, что эквивалентно чуть более 132 000 долларов, из различных пулов Ethereum mainnet и Optimism.
Дальнейший путь и гарантии для пользователей
Meta Pool заверила своих пользователей, что все застейканные Ethereum остаются в безопасности, делегированные операторам SSV Network, которые продолжают проверять блоки и получать вознаграждения за стейкинг в основной сети Ethereum. Затронутый контракт mpETH останется приостановленным, пока продолжается расследование. Команда Meta Pool пообещала опубликовать полный отчет о происшествии и план восстановления в ближайшие дни. Важно отметить, что Meta Pool обязалась возместить все активы, потерянные в результате инцидента, гарантируя, что пользователи будут «полностью возмещены».
Более широкий контекст криптоэксплойтов
Этот инцидент в Meta Pool следует тенденции недавних эксплойтов в криптовалютном пространстве. Например, Alex Protocol, платформа децентрализованных финансов на биткойнах, понесла убытки в размере 8,3 миллиона долларов в июне из-за ошибки в логике проверки самолистинга. Аналогичным образом, тайваньская криптобиржа BitoPro сообщила о нарушении безопасности в мае, в результате чего из ее горячих кошельков было потеряно более 11,5 миллионов долларов. Эти события подчеркивают текущие проблемы безопасности и острую необходимость в надежных защитных мерах в быстро развивающейся криптоэкосистеме.
Источники
-
Хакер Meta Pool похитил всего 132 000 долларов в результате взлома на 27 миллионов долларов, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.