Протокол Altcoin Resupply стал жертвой атаки, в результате которой произошло обострение манипуляции ценами, что привело к потерям около $9.5 миллионов.
Манипуляция ценами и уязвимость
26 июня протокол Altcoin Resupply пострадал от атаки, в ходе которой злоумышленник искусственно завысил цену акций wrapped cvcrvUSD, использованных в Convex Finance. Эта манипуляция привела к нарушению расчетов соотношения залога в контракте Resupply’s CurveLend: crvUSD/wstUSR. Атакующий смог занять 10 миллионов reUSD, предоставив минимальный залог в виде cvcrvUSD. В результате ему удалось обменять reUSD на другие активы на внешних рынках. Команда Resupply приостановила затронутый контракт.
Продолжающееся воздействие атаки
После атаки вывод 10 миллионов монет reUSD из протокола вызвал временные колебания на рынке Resupply. Команда проекта объявила о приостановке затронутых контрактов и намеревается вскоре представить план компенсации для пострадавших пользователей. Несмотря на то что цена cvcrvUSD вернулась к своему первоначальному уровню после манипуляций, несоответствие между долгами и залогами вызвало постоянные убытки в кредитных портфелях.
Планы команды Resupply по компенсации
Аналитики отметили, что возвращение reUSD будет представлять собой сложную задачу из-за ограниченного пула его эмиссии. Существуют обсуждения о заморозке блокчейнов, чтобы смягчить ущерб. Команда Resupply планирует внедрение более надежных методов контроля цен и использования различных ораклов для повышения безопасности своих контрактов.
Атака на протокол Altcoin Resupply выявила уязвимости в механизмах залога и ценообразования, подчеркивая необходимость ужесточения мер безопасности в подобных системах.