![[XSS Forum] CVSS.PRO | Пентест](/data/assets/logo/ccvvss.png){kind=logo}
Децентрализованная биржа Full Sail, работающая на блокчейне Sui, сообщила о потере клиентских средств, размещенных в автоматизированных хранилищах. Предположительной причиной назван взлом сети оракулов Switchboard.
Из‑за атаки провайдер мультичейн‑оракулов был вынужден приостановить работу на четырех блокчейнах, использующих язык программирования Move — это Aptos, Sui, IOTA и Movement. Любые кредитные рынки и площадки для торговли деривативами, которые полагались на каналы данных Switchboard на базе Move, сейчас либо остановлены, либо в срочном порядке переходят на альтернативных поставщиков данных. Внесение и вывод средств на платформе Full Sail также заблокированы, сообщила команда биржи. компания не раскрыла сумму ущерба, список затронутых хранилищ или план компенсации поставщикам ликвидности. Сеть Solana работает в штатном режиме, взлом ее не коснулся, заверили разработчики.
Злоумышленники воспользовались скомпрометированным ключом оракула, чтобы манипулировать данными о цене токена IOTA, показали предварительные итоги расследования. Цена токена была искусственно завышена и капитализация монеты на время достигла примерно $10 млн. Пока завышенные котировки отображались в блокчейне, хакеры выпустили примерно 4,94 млн стейблкоинов VUSD через протокол Virtue CDP. Этот протокол позволяет пользователям брать займы в стейблкоинах, привязанных к доллару, под залог IOTA и stIOTA.
Последствия затронули 45 клиентов биржи — их позиции были ликвидированы. В ответ на сбой заморожены биржевые адреса, а сам протокол Virtue остановлен.
В мае прошлого года крупнейшая децентрализованная биржа сети Sui, Cetus, потеряла около $223 млн в ходе похожей атаки на пул ликвидности: злоумышленники воспользовались ошибкой переполнения целых чисел в общей математической библиотеке. Позднее валидаторы Sui заморозили $162 млн из украденных средств, а протокол в итоге возобновил работу, получив кредит в размере $30 млн в USDC от фонда поддержки сети Sui.
Из‑за атаки провайдер мультичейн‑оракулов был вынужден приостановить работу на четырех блокчейнах, использующих язык программирования Move — это Aptos, Sui, IOTA и Movement. Любые кредитные рынки и площадки для торговли деривативами, которые полагались на каналы данных Switchboard на базе Move, сейчас либо остановлены, либо в срочном порядке переходят на альтернативных поставщиков данных. Внесение и вывод средств на платформе Full Sail также заблокированы, сообщила команда биржи. компания не раскрыла сумму ущерба, список затронутых хранилищ или план компенсации поставщикам ликвидности. Сеть Solana работает в штатном режиме, взлом ее не коснулся, заверили разработчики.
Злоумышленники воспользовались скомпрометированным ключом оракула, чтобы манипулировать данными о цене токена IOTA, показали предварительные итоги расследования. Цена токена была искусственно завышена и капитализация монеты на время достигла примерно $10 млн. Пока завышенные котировки отображались в блокчейне, хакеры выпустили примерно 4,94 млн стейблкоинов VUSD через протокол Virtue CDP. Этот протокол позволяет пользователям брать займы в стейблкоинах, привязанных к доллару, под залог IOTA и stIOTA.
Последствия затронули 45 клиентов биржи — их позиции были ликвидированы. В ответ на сбой заморожены биржевые адреса, а сам протокол Virtue остановлен.
В мае прошлого года крупнейшая децентрализованная биржа сети Sui, Cetus, потеряла около $223 млн в ходе похожей атаки на пул ликвидности: злоумышленники воспользовались ошибкой переполнения целых чисел в общей математической библиотеке. Позднее валидаторы Sui заморозили $162 млн из украденных средств, а протокол в итоге возобновил работу, получив кредит в размере $30 млн в USDC от фонда поддержки сети Sui.