Протокол пополнения запасов страдает от эксплойта манипулирования ценами на 9,6 миллиона долларов

Протокол DeFi Resupply пострадал от эксплойта манипулирования ценами на $9,6 млн

Децентрализованный финансовый (DeFi) протокол Resupply стал жертвой сложного эксплойта манипулирования ценами, в результате чего потери составили примерно $9,6 млн. Атака, которая была нацелена на рынок wstUSR протокола, подчеркивает сохраняющиеся уязвимости безопасности в экосистеме DeFi, особенно в отношении синтетических активов и зависимостей от оракулов.

CyversAlerts

Основные выводы

• Эксплойт подчеркивает острую необходимость в надежных мерах безопасности в протоколах DeFi, особенно тех, которые работают с синтетическими активами и механизмами, зависящими от оракулов.

• Эксперты по безопасности предполагают, что правильная проверка входных данных, всесторонние проверки оракулов и тщательное тестирование граничных случаев могли бы предотвратить эту атаку.

• Добавление проверок на адекватность в логику кредитования и внедрение мониторинга аномалий в реальном времени имеют решающее значение для снижения подобных рисков.

• Resupply подтвердил инцидент, заявив, что пострадал только рынок wstUSR, и затронутые контракты были приостановлены для предотвращения дальнейшего ущерба. Ожидается полный посмертный анализ.

ResupplyFi

Эксплойт в деталях

Атака на Resupply представляла собой классическую схему манипулирования ценами, использующую уязвимость в расчетах обменного курса протокола. Вот разбивка:

• Финансирование атаки: Первоначальные средства злоумышленника были отслежены до криптовалютного миксера Tornado Cash, распространенного инструмента для сокрытия происхождения транзакций.

• Манипулирование ценами: Суть эксплойта заключалась в искусственном завышении цены токена cvcrvUSD (Curve Vault for CurveUSD). Это было достигнуто путем целенаправленных «пожертвований» на рынок с низкой ликвидностью.

• Ошибка нулевого обменного курса: Манипулируемая цена cvcrvUSD вызвала критическую ошибку в контракте ResupplyPair Resupply, в результате чего обменный курс фактически упал до нуля. Это позволило злоумышленнику обойти проверки платежеспособности.

• Массовое заимствование: С манипулируемым обменным курсом злоумышленник смог занять почти $10 млн токенов reUSD, используя минимальное обеспечение (по сообщениям, всего один вей).

• Отмывание средств: После получения reUSD злоумышленник быстро обменял токены на USDC и обернутый Ethereum (wETH) через децентрализованные биржи, такие как Curve и Uniswap. Украденные средства затем были разделены и перемещены на два отдельных адреса, что еще больше усложнило отслеживание.

Более широкие последствия для безопасности DeFi

Этот инцидент не является единичным. В 2025 году в пространстве DeFi были потеряны миллиарды долларов из-за взломов и эксплойтов. Эта тенденция подчеркивает несколько текущих проблем:

• Уязвимость синтетических активов: Протоколы, использующие синтетические активы и сложные системы оракулов, особенно подвержены атакам манипулирования ценами.

• Развивающаяся тактика хакеров: Хотя технические эксплойты остаются распространенными, растет обеспокоенность по поводу социальной инженерии и инсайдерских угроз, как это видно из других недавних инцидентов.

• Важность аудитов и мониторинга: Регулярные, всесторонние аудиты безопасности и непрерывный мониторинг в реальном времени необходимы для выявления и устранения уязвимостей до того, как они могут быть использованы.

Эксплойт Resupply служит ярким напоминанием о том, что, несмотря на достижения, экосистема DeFi остается средой с высоким риском, требующей постоянной бдительности и инноваций в методах обеспечения безопасности.

Источники

• Хакер использует ошибку ResupplyFi для кражи $9,6 млн в криптовалюте, The Crypto Times.

• Эксплойт ResupplyFi приводит к потере $9,6 млн на рынке wstUSR из-за ошибки манипулирования ценами, Cointelegraph.

• Хакер вывел $9,6 млн из протокола стейблкоинов DeFi Resupply, Decrypt.

• Resupply.Fi взломан на $9,6 млн, кто пострадал?, Coinspeaker.

Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.