Arbitrum Liquidity Protocol Jimbos взломан, украдено 4 тыс. ETH стоимостью $75 млн.

  • Jimbos подвергся кибератаке, потеряв 7,5 миллиона долларов в ETH.
  • Токен Jimbos упал более чем на 40% в течение шести часов после нарушения.
  • Хакерская атака произошла из-за недостатка в механизме контроля проскальзывания протокола.

В неожиданном повороте событий популярный протокол ликвидности Arbitrum — Jimbos — стал жертвой предполагаемой кибератаки, в результате чего было утрачено более 4 000 ETH, что оценивается примерно в $7,5 миллионов.

Инцидент вызвал шок в сообществе криптовалют, вызвав беспокойство о безопасности платформ DeFi. Нарушение было первоначально сообщено PeckShield, известной компанией по безопасности блокчейна, через твит на их официальном аккаунте в Twitter.

Согласно анализу PeckShield, взлом произошел из-за недостатка в механизме контроля скольжения протокола для операций сдвига ликвидности. Эта уязвимость позволила злоумышленнику использовать несбалансированный диапазон цен, эффективно манипулируя ликвидностью, принадлежащей протоколу, для получения прибыли.

Протокол Jimbos, построенный на сети Arbitrum, приобрел значительную популярность в экосистеме DeFi благодаря своему инновационному подходу к обеспечению ликвидности. Он позволяет пользователям объединять свои средства и получать вознаграждение за обеспечение ликвидности различным парам токенов.

Однако этот недавний прорыв выявил критическую уязвимость в инфраструктуре безопасности платформы. Основной токен платформы, JIMBO, упал на более чем 40% в течение шести часов, как показано на графике, который был поделен блокчейн-безопасностной компанией с криптовалютным сообществом.

На прошлой неделе Coin Edition сообщил о похожей атаке на блокчейн, где целью стал популярный протокол замутнения Tornado Cash. В результате было украдено 6000 единиц его управляющего токена и заменено на монету Ethereum (ETH).

Конкретно, Tornado Cash столкнулся с атакой на управление, где злонамеренные акторы получили контроль над протоколом и выделили себе 1,2 миллиона голосов через вредоносное предложение, вызвав падение его собственного токена на 35%.

CryptoIt