Охотник, попавший в ловушку: хакер видит, как его добыча исчезает после атаки

• Поисковик MEV опередил атакующего и завладел средствами, полученными в результате эксплойта.

• Эксплойт затронул в общей сложности 1299 ETH, более 900 ETH уже возвращены.

Попытка эксплуатации протокола децентрализованных финансов (DeFi) закончилась неожиданным образом: первоначальный атакующий не только не смог завладеть средствами, но и был превзойден другим участником, который выполнил ту же атаку раньше и захватил большую часть добычи.

Этот инцидент произошел 20 января и затронул платформу Makina, в частности, ее пул DUSD/USDC на Curve, протоколе обмена стейблкоинами на Ethereum. В общей сложности эксплойт затронул около 1299 эфиров (ETH), что составляет примерно 3,7 миллиона долларов США на текущий момент.

Как объяснила команда Makina, атака произошла всего за 11 минут. Первоначальный хакер развернул непроверенный смарт-контракт с целью манипулирования ценой референса (оракула) пула DUSD/USDC.

Для этого он использовал мгновенный кредит (известный как flash loan), который позволил искусственно завысить стоимость одного из задействованных активов.

Эта завышенная цена распространилась по внутренней системе Makina и отразилась в пуле Curve, что открыло возможность извлечения больших объемов USDC по искаженному обменному курсу.

Однако, прежде чем атакующий смог полностью выполнить свою операцию, появился другой участник: поисковик MEV (максимально извлекаемая ценность). Эти агенты отслеживают сеть в режиме реального времени и ищут прибыльные транзакции, чтобы опередить или переупорядочить их внутри блока.

В данном случае, поисковик MEV декомпилировал контракт первоначального атакующего, скопировал стратегию и выполнил ее первым.

В результате, первоначальный хакер потерял возможность завладеть средствами, которые оказались в руках поисковика MEV и участников, участвовавших в валидации блока.

Частичное восстановление и неожиданный поворот

Из общей суммы в 1299 ETH, большая часть была захвачена поисковиком MEV и распределена между создателем блока (block builder) и валидатором Rocket Pool, который подтвердил блок, в котором была выполнена транзакция.

Два дня спустя, 22 января, Makina сообщила, что средства, находящиеся у создателя блока, были возвращены почти полностью.

В частности, было возвращено около 920 ETH из 1023 ETH, полученных этим актором, за вычетом вознаграждения в 10%, предоставленного в рамках программы "white hat" (этический хакер), известной как SEAL Safe Harbor.

Платформа Makina вернула более 900 ETH из 1299 ETH, которые были потеряны. Источник: etherscan.

Возвращенные средства были переведены на мультиподписной кошелек, предназначенный исключительно для процесса возмещения, откуда они будут впоследствии распределены между затронутыми пользователями, согласно записи о состоянии пула, сделанной до инцидента.

Тем не менее, процесс восстановления еще не завершен. Компания Makina сообщила, что продолжает пытаться установить контакт с оператором валидатора Rocket Pool, который получил около 276 ETH в результате инцидента.

Эта часть активов все еще находится в процессе восстановления.

В конечном итоге, инцидент был вызван ошибкой в внутреннем скрипте (наборе инструкций кода), который автоматически использовался для учета позиций протокола. Этот скрипт был идентифицирован и находится в процессе исправления и внешней проверки.

Компания Makina сообщила, что внесет исправление с помощью обновления протокола, прежде чем полностью возобновить свою деятельность.

Теги: Blockchain DeFi Ethereum (ETH) Hacker Relevantes

У вас есть важная информация для наших репортеров? Свяжитесь с нами