Goldpesatoken понес убытки в размере $114.9K в результате эксплойта: обнаружены уязвимости
Ключевые выводы
- •Goldpesatoken понёс убытки примерно в $114.9K в результате аудита безопасности, о котором сообщил комментатор Twitter @SlowMist_Team.
- •Уязвимость была связана с функцией reBalance() GPXHooks, которая не проверяла изменения валютных балансов через общий PositionManager, что позволило атакующему создавать позиции без надлежащих проверок.
- •Поскольку логика позиций для операций с ликвидностью выполнялась через единый общий PositionManager, одного пропущенного этапа проверки оказалось достаточно, чтобы подвергнуть протокол манипуляциям.
- •Объём торгов Goldpesatoken упал до $0 после объявления об эксплойте, что свидетельствует об остановке рыночной активности и возможной осторожности инвесторов.
- •Ожидается, что участники рынка будут следить за признаками восстановления протокола, при усилении внимания со стороны инвесторов и регуляторов и ожидании обновлений безопасности от команды.
Goldpesatoken сообщил об убытках примерно в $114.9K в результате аудита безопасности — об инциденте сообщил комментатор Twitter @SlowMist_Team. Уязвимость была связана с проблемами в функции reBalance() GPXHooks протокола, которая позволила атакующему манипулировать операциями с ликвидностью. Этот случай подчёркивает важность надёжных мер безопасности для протоколов децентрализованных финансов (DeFi).
Как развивался эксплойт
Основная причина убытков кроется в функции reBalance() GPXHooks, которая работает через общий PositionManager. Логика ребалансировки такого рода лежит в основе автоматизированных стратегий ликвидности: она корректирует позиции протокола для поддержания целевых распределений, а значит, каждая перемещаемая сумма должна соответствовать внутренней учётной системе контракта. В данном случае общий контракт не проверял изменения валютных балансов — проверки, подтверждающие соответствие сумм, отправляемых и получаемых позицией, ожидаемым значениям учёта. Эта недоработка позволила атакующему создавать позиции без надлежащих проверок, что в итоге привело к эксплойту.
Общая архитектура также имеет значение для понимания хода инцидента. Поскольку единый PositionManager содержит логику позиций для этих операций с ликвидностью, одного пропущенного этапа проверки оказалось достаточно, чтобы оставить этот путь открытым для манипуляций.
Инцидент произошёл на фоне смешанных сигналов на более широком криптовалютном рынке — как отмечается в отчёте, этот фон может усилить влияние подобных уязвимостей на настроение инвесторов и торговую активность.
Торговая активность остановилась
На данный момент объём торгов Goldpesatoken составляет $0, что указывает на отсутствие рыночной активности после объявления об эксплойте. Для протокола, чьё основное предложение — предоставление ликвидности и автоматизированные торговые стратегии, эта остановка напрямую связана с функцией, которую затронул эксплойт. Показатель может говорить об осторожности инвесторов, переоценивающих риски, связанные с токеном. Учитывая характер инцидента, остаётся неясным, как он повлияет на долгосрочное доверие к Goldpesatoken и связанным с ним пулам ликвидности.
О протоколе
Goldpesatoken работает в сфере децентрализованных финансов, специализируясь на предоставлении ликвидности и автоматизированных торговых стратегиях. Эксплойт подчёркивает уязвимости, которые могут возникать в смарт-контрактах, что делает критически важным внедрение строгих аудитов безопасности и механизмов мониторинга для защиты средств пользователей.
На что обратить внимание
Согласно отчёту, участники рынка, вероятно, будут следить за Goldpesatoken на предмет признаков восстановления или дальнейшего падения доверия после эксплойта. Возможность подобных инцидентов может привести к усилению внимания как со стороны инвесторов, так и регуляторов. Кроме того, ключевую роль влении доверия к протоколу сыграют обновления или улучшения в области безопасности от команды Goldpesatoken.
Эта статья носит исключительно информационный характер и не является финансовой рекомендацией.
