Пулы DeFi Solend пострадали из-за уязвимости ценового оракула

Агентство по безопасности блокчейнов PeckShield сообщило, что протокол кредитования Solend на базе Solana столкнулся с эксплойтом и потерями в $1.26 млн Платформа Solend признала эксплойт и заявила, что атака была нацелена на пулы со стейблкоинами Hubble, токенами Coin98 и Kamino:

Команда Solend заверила, что сразу после инцидента пострадавшие пулы были заблокированы. Все остальные кредитные пулы остаются доступными для пользователей. Разработчики протокола объяснили, что злоумышленник воспользовался уязвимостью ценового оракула проекта — системой для отслеживания цен на различные криптоактивы.

Атака ценового оракула — это устоявшаяся практика хакеров для протоколов кредитования, где злоумышленники могут завышать цены на определенные криптовалюты и занимать другие активы с намерением никогда не возвращать заемную сумму. Это приводит к безнадежному долгу, который вряд ли когда-либо будет погашен.

Платформа Solend использует децентрализованную систему кредитования, которая позволяет пользователям брать взаймы и получать проценты от криптоактивов с помощью кредитных пулов.

В прошлом месяце команда платформы кредитования и трейдинга Mango Market на Solana сообщила о хакерской атаке через ценовой оракул, в результате которой были похищены активы на $114 млн. В июле проект децентрализованных финансов Nirvana Finance на блокчейне Solana пострадал от злоумышленника, взявшего мгновенный кредит в USDC на $10 млн для создания токенов ANA на такую же сумму. В апреле специалисты по кибербезопасности сообщили, что Deus Finance была взломана хакером, который использовал сценарий, уже применявшийся для незаконного вывода активов с этой площадки.

Источник: Bits.media