Протокол кредитования, основанный на Stellar, подвергся атаке из-за манипулирования оракулом

Кратко:

• Атакующий манипулировал ценой стейблкоина USTRY с $1.05 до более чем $100, чтобы вывести средства.
• Валидаторы Stellar оперативно отреагировали, заморозив 80% украденных токенов $XLM.
• Команда разработчиков заверяет, что атака была изолированным случаем, произошедшим в одном из сообщественных пулов.

В минувшие выходные DeFi-экосистему потряс инцидент, когда протокол Stellar Blend стал жертвой эксплойта на сумму 10,8 миллиона долларов из-за скоординированной атаки на оракул. В результате инцидента были потеряны как минимум 10,8 миллиона долларов, что затронуло автономный рынок USTRY/$XLM.

Для уточнения:

Этот инцидент был ограничен одним активом в одном сообщественном пуле.

Никакие другие пулы Blend не уязвимы для того же вектора манипулирования оракулом. В смарт-контрактах Blend нет уязвимостей.

Blend позволяет создателям пулов выбирать свои собственные… https://t.co/4M9VpIMVTw

— Script3 (@script3official) 23 февраля 2026 года

Технические отчеты о произошедшем показывают, что атакующий смог искусственно завысить цену стейблкоина USTRY с $1.05 до более чем $100 за одну транзакцию. Воспользовавшись завышенной ценой, хакер использовал манипулированный оракул для получения в долг 61 миллион $XLM и 1 миллион USDC.

Поскольку ликвидность USTRY была временно отозвана, система не обнаружила никакой торговой активности в течение 15-минутного периода. Этот оперативный перерыв позволил ложной цене быть подтвержденной, что облегчило массовый вывод активов в сеть Ethereum.

Реагирование на угрозы безопасности и возврат украденных активов

Инцидент был серьезным, но валидаторы сети Stellar оперативно отреагировали и смогли смягчить финансовые последствия. Благодаря их действиям, 80% украденных токенов $XLM были заморожены, что не позволило атакующему ликвидировать большую часть награбленного.

Тем временем, Совет по безопасности YieldBlox отправил атакующему сообщение в блокчейн, предлагая вознаграждение в размере 10% в качестве "белой шляпы". Предложение направлено на возврат оставшихся средств в обмен на отказ от судебных исков и содействие возврату 48 миллионов $XLM, находящихся на замороженных адресах.

В заключение, разработчики Script3 уточнили, что уязвимость была ограничена сообщественным пулом и не влияет на другие рынки Blend. Однако этот инцидент подчеркивает важность избыточности оракулов для предотвращения атак, связанных с манипулированием ценами, в будущем.