# Сопутствующие статьи по теме Флеш-кредит

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Флеш-кредит", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Allbridge приостанавливает основное протокол после эксплойта с мгновенным займом на $1,65 млн в сети Solana

Кросс-чейновая платформа Allbridge Core приостановила работу своего основного протокола после взлома, в результате которого 14 апреля было похищено 1,65 миллиона долларов. Атака произошла в развертывании платформы на блокчейне Solana, после чего средства были переведены в сеть Ethereum. Злоумышленник использовал стратегию мгновенного кредита (flash loan), взяв в займ 1,12 миллиона USDC на платформе Kamino. Последующие быстрые обмены между USDC и USDT создали дисбаланс цен в пуле ликвидности, что позволило эксплуатировать ошибку в алгоритме автоматического маркет-мейкера (AMM) и изъять средства по завышенной цене. Это уже вторая подобная атака на Allbridge Core после инцидента на 573 000 долларов в пулах BNB Chain в апреле 2023 года. Приостановка работы моста приводит к задержкам в обработке транзакций и сокращению доступной ликвидности, заставляя пользователей и поставщиков ликвидности искать альтернативы. Инцидент вновь подчеркивает сохраняющиеся риски безопасности, связанные с кросс-чейновыми мостами и пулами ликвидности.

TheNewsCrypto07/20 07:42

Allbridge приостанавливает основное протокол после эксплойта с мгновенным займом на $1,65 млн в сети Solana

TheNewsCrypto07/20 07:42

Summer.fi раскрыла многомесячную подготовку, стоящую за DeFi-эксплойтом на $6 млн

Summer.fi опубликовал подробный раззор инцидента, в результате которого было похищено $6,04 млн из двух его стейкинг-пулов (vaults) Lazy Summer Protocol для USDC. Команда пришла к выводу, что атака была тщательно спланирована за несколько месяцев, а не являлась спонтанной эксплуатацией уязвимости через flash-займы. Основной причиной стала операционная ошибка в процессе отключения старой стратегии (Ark), а не баг в смарт-контрактах. Несмотря на установку лимита пополнений в ноль, этот Ark оставался в расчете совокупной стоимости активов (NAV) пулов. Злоумышленник, заранее накопив токены Silo vaults по устаревшей цене, внес их в этот Ark, искусственно завысив расчетную NAV. Это позволило ему вывести средства по завышенной стоимости, похитив в итоге ~$5,64 млн из пула с низким риском и ~$400 тыс. из пула с высоким риском. После инцидента все пулы Lazy Summer Protocol были приостановлены. Теперь сообществу предстоит принять решение о возможной компенсации пользователям, мерах по исправлению ситуации и безопасном возобновлении работы незатронутых рынков.

ambcrypto07/07 17:35

Summer.fi раскрыла многомесячную подготовку, стоящую за DeFi-эксплойтом на $6 млн

ambcrypto07/07 17:35

Edel Finance теряет 403 тыс. долларов из-за эксплуатации уязвимости оракула с помощью мгновенного кредита (флэш-лона) в резервах кредитования xStock

Криптоплатформа Edel Finance, обеспечивающая торговлю токенизированными акциями, понесла убытки в размере около 403 000 долларов США в результате эксплойта, связанного с манипуляцией курсом обернутых акций (wGOOGLx) через flash-заем. Злоумышленник искусственно завысил стоимость залога примерно в 78 раз, что позволило ему взять чрезмерный кредит и оставить протокол с безнадежным долгом. Несмотря на оперативное реагирование команды для сдерживания дальнейших потерь, инцидент выявил серьезные уязвимости в системе оракулов и оценке залога на рынках токенизированного кредитования. После атаки доверие пользователей пошатнулось, что привело к массовому оттоку средств. Общая заблокированная стоимость (TVL) платформы резко упала с примерно 630 000 до 947 долларов, а чистый отток капитала достиг рекордных 630 000 долларов. Восстановление платформы теперь зависит от возврата ликвидности, стабилизации TVL и, что наиболее важно, восстановления доверия пользователей за счет усиленных мер безопасности, включая защиту оракулов и валидацию залога.

ambcrypto07/01 08:33

Edel Finance теряет 403 тыс. долларов из-за эксплуатации уязвимости оракула с помощью мгновенного кредита (флэш-лона) в резервах кредитования xStock

ambcrypto07/01 08:33

Уязвимость в устаревшем контракте роялти Polygon позволила вывести $261 тыс. из-за ошибки в логике вознаграждений

Хакер воспользовался уязвимостью в устаревшем контракте для выплаты авторских вознаграждений (royalties) на блокчейне Polygon и похитил криптовалтиву на сумму около 261 200 долларов США. Атака, выявленная 23 июня, стала возможной из-за ошибки в механизме расчёта и учёта наград в контракте. Уязвимость, связанная с функцией `beforeLdaTransfer()`, позволяла манипулировать данными о владении и балансах путём совершения транзакций с нулевой стоимостью. Это привело к некорректному завышению баланса токенов, что позволило злоумышленнику незаконно вывести средства. Для усиления атаки также использовался flash-кредит. Данный инцидент подчёркивает сохраняющиеся риски, связанные с устаревшими или "спящими" смарт-контрактами, в которых остаются средства. Эксперты рекомендуют разработчикам регулярно аудировать, обновлять или отключать такие контракты. При этом безопасность основной сети Polygon не была поставлена под угрозу.

TheNewsCrypto06/24 13:00

Уязвимость в устаревшем контракте роялти Polygon позволила вывести $261 тыс. из-за ошибки в логике вознаграждений

TheNewsCrypto06/24 13:00

Внутри эксплойта на 3,6 млн долларов в Venus Protocol в сети BNB Chain

В протокол Venus на блокчейне BNB произошла эксплойт-атака на сумму $3,6 млн, в ходе которой злоумышленники манипулировали ликвидностью токена THE. Атакующий заранее скупил 84% circulating supply токена (14,5 млн THE), а затем использовал их в качестве залога для получения кредитов, искусственно завышая цену через оракулы. В результате многократного повторения этой схемы с использованием flash-займов ему удалось изъять активы на сумму $3,6 млн. В ответ команда Venus приостановила рынок THE и ужесточила требования к залогу для нескольких активов с низкой ликвидностью. Это не первая атака на протокол — в сентябре 2025 года из-за фишинга было похищено $27 млн.

ambcrypto03/16 09:25

Внутри эксплойта на 3,6 млн долларов в Venus Protocol в сети BNB Chain

ambcrypto03/16 09:25

Манипуляция ценой DOLA привела к потерям пользователей LlamaLend на $240 тыс.; Inverse Finance не пострадал

Недавняя манипуляция ценой sDOLA с использованием флеш-кредита на $30 млн привела к убыткам в размере около $240 000 для пользователей протокола LlamaLend. Изначально сообщалось, что инцидент затронул Inverse Finance, но последующие расследования, в том числе от BlockSec Phalcon и CertiK Alert, показали, что контракты Inverse Finance не были скомпрометированы. Атакующий манипулировал балансом sDOLA, что вызвало некорректную оценку залога и привело к ликвидации позиций 27 пользователей, которые использовали DOLA в качестве залога для займов crvUSD. Основатель Inverse Finance Нур Хариди и сообщество YAM подтвердили, что проблема возникла в стороннем протоколе (LlamaLend) из-за неисправной конфигурации оракула, а не в самой платформе Inverse Finance.

TheNewsCrypto03/02 14:29

Манипуляция ценой DOLA привела к потерям пользователей LlamaLend на $240 тыс.; Inverse Finance не пострадал

TheNewsCrypto03/02 14:29

Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ

Анализ атаки на проект PGNLZ в сети BNB Smart Chain 27 января 2026 года. Атакующий использовал флеш-кредит в размере 1 059 BTCB из Moolah Protocol, заложил их в Venus Protocol и получил 30 000 USDT. Через PancakeSwap обменял 23 337 952 USDT на 982 506 PGNLZ, которые затем уничтожил, что резко сократило ликвидность. В результате манипуляций с пулом цена PGNLZ выросла в 40 миллиардов раз. Атакующий извлек прибыль в размере около 100 000 долларов США. Уязвимость связана с дефляционной экономической моделью проекта и отсутствием проверок при сжигании токенов. Рекомендуется тщательная проверка экономической модели и многократный аудит кода.

marsbit01/28 12:15

Тщательно спланированный "самоподрыв": анализ инцидента атаки на PGNLZ