Децентрализованная биржа EtherVista, работающая в экосистеме Ethereum, сообщила о потере около 18 600 долларов в результате критического эксплойта, направленного на её функцию обмена. Об уязвимости сообщил комментатор CryptoTwitter @SlowMist_Team — аккаунт блокчейн-компании по безопасности SlowMist, — и инцидент вновь привлёк внимание к мерам безопасности, лежащим в основе операций децентрализованных финансов (DeFi).

Ключевое событие

Эксплойт возник из-за переполнения целочисленного значения в функции EtherVistaPair.swap(). Переполнение целых чисел — давно известный класс дефектов смарт-контрактов, возникающий, когда результат вычисления превышает максимальное значение, которое может вместить тип данных, что приводит к непредвиденному результату. Эта уязвимость позволила злоумышленнику вывести средства, манипулируя проверкой инварианта протокола, что обернулось для платформы прямой финансовой потерей. Проверки инвариантов являются стандартной защитой в дизайнах автоматизированных маркет-мейкеров и предназначены для подтверждения того, что резервы пула ликвидности остаются согласованными после каждого обмена.

В ходе атаки злоумышленник вывел токены WETH (Wrapped Ether — представление Ether в стандарте ERC-20) и VISTA. Примечательно, что эксплойт был выполнен через контракт, зарегистрированный в качестве авторизованного роутера — в типичной архитектуре децентрализованной биржи это промежуточный контракт, через который сделки пользователей направляются в пулы ликвидности. Помимо непосредственного финансового ущерба, инцидент подчёркивает важность надёжных протоколов безопасности в децентрализованных приложениях; инвесторам рекомендуется сохранять осторожность, поскольку уязвимости подобного рода могут иметь более широкие последствия для рынка.

Главное

• EtherVista потерял 18,6 тыс. долларов из-за эксплойта в смарт-контракте.
• Уязвимость была вызвана переполнением целочисленного значения в функции обмена.
• Злоумышленник воспользовался этим недостатком, чтобы вывести WETH и VISTA.
• Атака была выполнена через контракт, зарегистрированный в качестве авторизованного роутера.
• Инцидент подчёркивает важность безопасности в DeFi-проектах.

Рыночный контекст

Более широкий криптовалютный рынок в настоящее время демонстрирует смешанные сигналы, при этом Ethereum остаётся в центре внимания после инцидента с EtherVista. Данные об объёмах торгов Ethereum на момент написания не были опубликованы, вероятно, из-за продолжающейся волатильности рынка после эксплойта. Отсутствие данных об объёмах указывает на низкую ликвидность, что, возможно, отражает осторожность трейдеров на фоне проблем с безопасностью. По мере реакции рынка на инцидент ценовая стабильность Ethereum в ближайшие часы может подвергнуться испытанию.

EtherVista работает как децентрализованная биржа в экосистеме Ethereum, обеспечивая обмен токенов и предоставление ликвидности. Инцидент подпадает под более широкое управление сети Ethereum, привлекая внимание к протоколам безопасности, регулирующим DeFi-приложения.

За чем следят трейдеры

Трейдеры отслеживают ликвидность Ethereum и развитие ситуации с безопасностью после атаки на EtherVista. Риски, связанные с уязвимостями смарт-контрактов, остаются высокими, и дальнейшее внимание к подобным инентам может привести к обсуждению регулирующих мер. Рынок может отреагировать в зависимости от того, как будут устраняться аналогичные уязвимости, что повлияет на настроения инвесторов и может способствовать колебаниям цен.

Источник: CryptoNewsNet, 9 октября 2026 г. Первоначальный материал: Coinfomania.

Эта статья носит исключительно информационный характер и не является финансовой рекомендацией.