Aperture Finance пострадала от нарушения безопасности в определенных версиях смарт-контрактов, что привело к потере около 3,67 миллиона долларов. 5 февраля компания по безопасности блокчейна PeckShieldAlert показала, что адреса, которые, как полагают, принадлежат хакерам, внесли 1242,7 ETH в Tornado Cash, что вызвало обеспокоенность.
Взлом Aperture Finance произошел 25 января 2026 года, как сообщается в анализе инцидента безопасности, и эксплойт был нацелен на смарт-контракты, включая V3 и V4. Aperture Finance — это DeFi-платформа, которая позволяет пользователям часто перемещать свои токены ERC-20 или NFT ликвидных позиций, чтобы сделки и стратегии могли выполняться автоматически.
Однако в данном случае эксплойтер выявил проблему в том, как контракт обрабатывает approvals (разрешения) и вызовы функций. Этим воспользовался хакер и похитил средства из контрактов.
Эксплойтер переводит ETH на $2,4 млн в Tornado Cash
Поскольку общая стоимость этого эксплойта составила почти 3,67 миллиона долларов, последние данные PeckShieldAlert показали, что определенные адреса эксплойтеров переместили около 1242 ETH, что составляет примерно 2,4 миллиона долларов, в Tornado Cash, что вызывает обеспокоенность, поскольку этот шаг, вероятно, предназначен для сокрытия следов похищенных криптофондов.
Вскоре после эксплойта Aperture Finance опубликовала анализ инцидента безопасности и объявила, что затронутые функциональные возможности веб-приложения были остановлены, вместе с этим были предоставлены сообщения о мерах по устранению последствий и восстановлению.
Aperture Finance также приложила список затронутых контрактов и призвала пользователей немедленно отозвать как approvals (одобрения) токенов ERC-20, так и approvals ликвидных позиций ERC-721, связанные с рискованными адресами.
Главные криптоновости сегодня:
Европейский центральный банк, вероятно, оставит процентные ставки без изменений на этой неделе
