Rocket призупинив торги після атаки на постійний ринок на 287 тисяч доларів

Платформа DeFi Rocket призупинила депозити, виведення коштів та торги внаслідок розслідування маніпуляцій на постійному ринку, в результаті яких було викрадено близько 287 тисяч доларів з її моста.

У безпековому оновленні, опублікованому 6 вересня, платформа повідомила, що атака сталася близько 19:00 UTC 5 вересня на ринку, який вже деякий час не функціонував. Ця інформація є попередньою оцінкою Rocket, а не незалежним звітом.

У ній вказано торгівельний шаблон та суму, що була виведена, але не названо нападника та не надано хешів транзакцій. Згідно з Rocket, атакуючий використав анонімний рахунок для розміщення ордерів за штучно завищеними цінами та здійснював торги проти себе.

Це створило ілюзію прибутку в одному рахунку, в той час як другий рахунок потрапив у банкрутство.

Прибутковий рахунок потім вивів близько 287 тисяч доларів з мосту. Rocket зазначив, що це свідчить про провал контролю на ринку, а не про підтверджену експлуатацію смарт-контракту.

Тонкі або неактивні ринки можуть бути небезпечними, якщо атакуючий може впливати на ціни виконання.

Платформа оголосила, що втрати будуть соціалізовані, хоча деталі того, як це вплине на окремих користувачів, ще не розкриті. Команда Rocket працює зі службами безпеки та правоохоронними органами, а також координується з біржами та емітентами стейблкоїнів для відстеження активів і накладення арештів.

Платформа не вказала, з ким саме співпрацює, ні терміни відновлення функцій. Інші DeFi платформи також призупинили свою діяльність, поки відстежують втрати; нещодавній інцидент з Summer.fi показав, як швидко цілеспрямована атака може викликати надзвичайні заходи.

Призупинка Rocket обмежує активність користувачів, поки слідчі відновлюють торги. Платформа готує план відшкодування, пріоритетом якого буде повернення коштів для менших рахунків, але деталі ще не оголошені.

Команда також попередила, що зв'яжеться з користувачами лише через офіційний акаунт і канали Discord, а не через прямі повідомлення. Доки Rocket не опублікує повний технічний звіт, залишається невідомим, чому неактивний ринок залишався уразливим, які контролі зазнали невдачі та як платформа запобігатиме повторенню ситуації.

Користувачі повинні розглядати непрохані повідомлення про відшкодування як шахрайство та чекати перевіреного плану.