Хакеры атаковали Meter Passport: создано $2,3 млн необеспеченных токенов

Атака на Meter Passport привела к выпуску примерно $2,3 млн необеспеченных токенов wMTRG в сети BNB Chain. Часть активов злоумышленник успел продать через PancakeSwap.

В экосистеме Meter.io произошел серьезный инцидент безопасности. Злоумышленник воспользовался уязвимостью, связанной с Meter Passport, и смог создать большое количество обернутых токенов MTRG без соответствующего обеспечения.

По данным компании Blockaid, объем выпущенных таким способом wMTRG оценивался примерно в $2,3 млн. Операции по выпуску токенов были проведены примерно в двух транзакциях.

При этом указанная сумма не означает, что хакер уже получил $2,3 млн прибыли. Речь идет об оценочной стоимости созданных необеспеченных токенов.

Часть wMTRG продали через PancakeSwap

После выпуска новых wMTRG злоумышленник начал реализовывать их на децентрализованной бирже PancakeSwap.

Проблема заключается в том, что нормальная работа кроссчейн-моста предполагает обеспечение обернутого актива соответствующим количеством базовых токенов.

В данном случае атакующий смог получить wMTRG без такого обеспечения. В результате в обращении появились токены, за которыми фактически не стояли реальные MTRG.

Это создает риск как для ликвидности торговых пулов, так и для пользователей, покупающих актив на вторичном рынке.

Meter Passport связывает несколько блокчейнов

Meter Passport представляет собой кроссчейн-инфраструктуру экосистемы Meter.

Мост позволяет перемещать MTRG и другие активы между поддерживаемыми блокчейнами. В частности, официальная документация Meter указывает на существование версии MTRG в BNB Chain.

Именно механизм взаимодействия между сетями оказался связан с нынешним инцидентом.

Атаки на мосты остаются одной из наиболее серьезных проблем DeFi. Такие системы должны одновременно подтверждать операции сразу в нескольких блокчейнах. Ошибка в механизме проверки может позволить создать актив в одной сети без реального обеспечения в другой.

Пользователям MTR и MTRG стоит соблюдать осторожность

На фоне инцидента операции с MTR и MTRG несут повышенный риск.

Особенно это касается покупки токенов через децентрализованные биржи, поскольку часть появившейся ликвидности могла быть связана с активами, созданными во время атаки.

До окончательного расследования также остается неизвестным фактический финансовый ущерб.

Стоимость выпущенных wMTRG и сумма, которую злоумышленнику удалось реально вывести или обменять, могут существенно отличаться.

Что это значит для инвестора?

Инцидент с Meter Passport в очередной раз показывает специфический риск кроссчейн-мостов.

Даже если основной блокчейн продолжает работать, уязвимость моста способна нарушить обеспечение обернутых активов в другой сети.

Инвестору важно различать три показателя:

— стоимость созданных злоумышленником токенов;
— объем фактически проданных активов;
— реальный финансовый ущерб пользователям и протоколу.

На раннем этапе расследования эти цифры нередко отличаются.

Кроме того, резкий рост предложения необеспеченных токенов способен вызвать падение цены и проблемы с ликвидностью.

Вывод Expert Finance

Атака на Meter Passport стала еще одним напоминанием о том, что кроссчейн-инфраструктура остается одним из уязвимых элементов рынка DeFi.

На момент первоначального сообщения Blockaid злоумышленник создал около $2,3 млн необеспеченных wMTRG, а часть токенов была продана через PancakeSwap.

Однако считать всю эту сумму подтвержденным ущербом пока некорректно.

До публикации окончательных результатов расследования операции с MTR и MTRG требуют повышенной осторожности, особенно при работе с токенами в других сетях и через децентрализованные биржи.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.