DeFi-протокол Rodeo Finance подвергся взлому на $1,5 млн

Хакер вывел из DeFi-протокола Rodeo Finance в сети Arbitrum 810,1 ETH (~$1,5 млн на момент написания) посредством манипуляций с оракулом.

Согласно анализу PeckShield, после взлома злоумышленник отправил украденные активы в сеть Ethereum, а затем обменял их на unshETH, чтобы перевести средства в стейкинговый сервис Ankr. Впоследствии он отмыл криптовалюту через миксер Tornado Cash. Представители Rodeo Finance пока официально не отреагировали на инцидент.

Глава исследовательского отдела Wintermute Игорь Игамбердиев заявил The Block, что атака представляла собой «манипуляцию с оракулом TWAP». По его словам, хакер искусственно искажал среднюю цену актива, чтобы получить неправомерное преимущество во время транзакций. Подобный эксплойт позволил провести атаку с использованием флэш-кредита, отметил он.

Игамбердиев уточнил, что злоумышленник, вероятно, занял огромную сумму, обесценил актив с помощью эксплойта, а затем приобрел еще больше монет по искусственно заниженной цене.

Эксперты PeckShield добавили, что серьезная ошибка находилась в цепочке обмена USDC на обернутый ETH и затем на unshETH. Ожидаемый контроль проскальзывания, предназначенный для предотвращения чрезмерного отклонения цены, не работал должным образом из-за неисправности ценового оракула последнего, пояснили аналитики.

Эксперты указали на рестарт фазы накопления биткоина

Достигнутый на рынке биткоина баланс монет ассоциируется с фазами «реаккумулирования» в предыдущих циклах. Последние характеризуются отсутствием сильных движений в течение нескольких месяцев, согласно Glassnode.

Просадка котировок цифрового золота с начала года не превысила 18%, что «удивительно немного» по сравнению с предыдущими циклами. Аналитики увидели в этом возможное подтверждение относительно высокого спроса.

Ралли от ноябрьских минимумов на максимуме достигло 91%. За исключением 2019 года все предыдущие циклы, в которых наблюдался сходный по величине сдвиг с низшего уровня, фактически были точкой зарождения нового восходящего тренда, указали специалисты.

Хакеры рассылают российским компаниям вредоносное ПО под видом криптообменника

По данным компании, рассылка вредоносных писем, нацелена в первую очередь на российские промышленные, транспортные и IT-компании.

«В письмах, перехваченных 9 июля автоматизированной системой защиты электронной почты Business Email Protection от F.A.C.C.T., получателям предлагают использовать приложение CryptoBOSS для работы с криптовалютой и VPN», — рассказала пресс-служба компании F.A.C.C.T.

Отмечается, что ссылка для скачивания бесплатной лицензии ведёт на загрузку хакерской программы — шифровальщика PyCrypter.

Госдума утвердила закон о внедрении цифрового рубля

Документ вводит понятия «платформа цифрового рубля», «правила платформы цифрового рубля», «участник платформы цифрового рубля», «пользователь платформы цифрового рубля» и «цифровой счет». Основные положения вступят в силу с 1 августа 2023 года.

Закон закрепляет за Банком России статус оператора платформы для CBDC. Теперь на ЦБ лежит ответственность за сохранность активов и открытие соответствующих кошельков.

Совет директоров центробанка также разработает правила для операций с цифровым рублем, определит тарифы за транзакции и установит сроки внедрения технологии для клиентов в банках.

По предварительным данным, для граждан использование новой формы валюты будет бесплатным, а для бизнеса установят комиссию в размере 0,3% от суммы перевода.