Эксплуатация $292M $rsETH не была типичной ошибкой. Это был сбой моста. Злоумышленник обнаружил слабую настройку верификатора. Требовалось только одно подтверждение. Он подделал межцепочечное сообщение и обманул мост, заставив его выпустить средства. Было создано 116 500 фальшивых $rsETH, стоимостью около 292 млн $ — почти 36% от общего предложения. Эти токены не имели реальной поддержки $ETH. Злоумышленник действовал быстро: внес $rsETH в Aave в качестве залога, взял в долг 106 467 ETH (~250 млн $) и начал сбрасывать rsETH, создавая сильное рыночное давление. Последствия: Более $177 млн просроченной задолженности. Уровень использования пула $WETH достиг 100%. Aave пришлось заморозить рынок rsETH. Важно: Основной rsETH не был скомпрометирован. Эксплуатация затронула только мостовую версию. Кошелек злоумышленника отслеживается. Средства были переведены через Tornado Cash. Один из крупнейших сбоев моста в 2026 году. Напоминание: Мосты остаются самой слабой ссылкой в криптовалюте.
Поделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.