🔍 Что такое серия "What The Hack" - Часть 3: Взлом Cypher Protocol (Август 2023) 🔍
В августе 2023 года Cypher Protocol, работающий на базе Solana, стал жертвой значительного взлома, в результате которого был потерян ориентировочно $1 миллион. Эта уязвимость позволила злоумышленнику манипулировать системой маржинального кредитования и заимствования Cypher, используя недостатки смарт-контрактов для получения несанкционированных займов. Вот подробности:
🚨 Внутри атаки
Протокол Cypher использует основные и суб-аккаунты для кредитования, заимствования и торговли. Каждый суб-аккаунт по умолчанию перекрестно обеспечен, но ошибка в коде помешала основному аккаунту распознавать изменения при переходе в изолированный режим. Кроме того, неисправные проверки маржи и неактивные цены оракулов позволили злоумышленнику заимствовать средства без надлежащего обеспечения.
⚠️ Извлеченные уроки
Этот взлом подчеркивает критическую необходимость в проведении аудитов безопасности. Ошибки как в бизнес-логике, так и в реализации могут оставить протоколы уязвимыми, что подчеркивает важность строгих проверок перед запуском. Однако зачастую этого просто недостаточно!
🛡️ Оставайтесь защищенными
Риски DeFi реальны, именно поэтому Amulet V3 предлагает страхование смарт-контрактов для защиты от уязвимостей подобного рода. Изучите Amulet V3 и защитите свои активы 👉 https://t.co/1EEwZrREuN https://t.co/JsRxmufTam