# Сопутствующие статьи по теме Смарт-контракт

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Смарт-контракт", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Эксплойт Ajna на сумму 775 000 долларов США выявляет риски, выходящие за рамки ценовых оракулов DeFi

Протокол кредитования Ajna, сознательно отказавшийся от использования ценовых оракулов для определения стоимости залога, пострадал от эксплойта на сумму около 775 000 долларов в ETH. Атака, затронувшая несколько пулов ликвидности, была осуществлена не через манипуляцию внешними данными, а путем эксплуатации внутреннего механизма учета ликвидаций протокола. Злоумышленник манипулировал расчетами внутри контрактов, заставив систему принять искаженные данные о ликвидационной прибыли как допустимые. Это позволило вывести средства, обойдя встроенные защитные механизмы, такие как требование внесения залога для инициатора ликвидации. Несмотря на предупреждение от сервиса безопасности за час до начала атаки, протокол не успел принять меры. На момент инцидента ущерб превысил общую заблокированную стоимость (TVL) Ajna V2. Хотя сумма потерь невелика в сравнении с крупнейшими взломами года, этот случай иллюстрирует ключевой риск DeFi: уязвимость может крыться не во внешних зависимостях (оракулах), а в сложной внутренней логике и предположениях, заложенных в код протокола.

cryptonews.ru7 ч. назад

Эксплойт Ajna на сумму 775 000 долларов США выявляет риски, выходящие за рамки ценовых оракулов DeFi

cryptonews.ru7 ч. назад

Срочные новости: Альткоин подвергся хакерской атаке, значительные потери!

Криптоплатформа Avici в экосистеме Solana подверглась хакерской атаке, в результате которой были похищены средства пользователей на сумму около 670 000 долларов США. Злоумышленник, использовав всего 190 долларов в качестве начального капитала для оплаты комиссий, воспользовался уязвимостью в смарт-контракте, связанной с ошибкой авторизации. Это позволило ему получить административный контроль над более чем 1100 залоговыми счетами и вывести средства. Атака осуществлялась через тысячи транзакций. Расследование показало, что инцидент не связан со взломом ключа развертывания или казначейства платформы — средства были сняты непосредственно с индивидуальных счетов пользователей. После новости о взломе цена нативного токена платформы AVICI рухнула более чем на 45%. Платформа подтвердила инцидент безопасности и ведет расследование совместно с партнерами.

cryptonews.ruВчера 20:46

Срочные новости: Альткоин подвергся хакерской атаке, значительные потери!

cryptonews.ruВчера 20:46

Ledger устранила уязвимость в Ethereum-приложении

Компания Ledger устранила уязвимость в своём приложении для Ethereum, связанную с определёнными сценариями прозрачного подписания транзакций. Технический директор компании Шарль Гийме сообщил, что ошибка, обнаруженная внутренним подразделением Donjon с помощью ИИ-инструментов, позволяла вредоносному смарт-контракту теоретически подменять данные транзакции в момент подписания. Это могло привести к тому, что пользователь, думая, что подтверждает небольшой перевод, фактически предоставлял неограниченный доступ средствам злоумышленника. Исправление уже развёрнуто в версии приложения 1.22.2, и пользователи с актуальными обновлениями защищены. Гийме раскритиковал внешнюю компанию за публичное раскрытие деталей уязвимости уже после выпуска патча, назвав это нарушением принципов ответственного раскрытия.

cryptonews.ru08/24 09:31

Ledger устранила уязвимость в Ethereum-приложении

Компания Ledger устранила уязвимость в приложении для Ethereum, связанную с обработкой APDU-команд в некоторых сценариях прозрачного подписания транзакций. Ошибку, обнаруженную внутренним подразделением Donjon с помощью ИИ-инструментов, исправили в версии 1.22.2. Пользователи с актуальными обновлениями защищены. Технический директор Шарль Гийме раскритиковал внешнюю компанию за публичное раскрытие проблемы уже после выпуска патча, назвав это нарушением принципов ответственного раскрытия уязвимостей. Ранее о проблемах с безопасностью сообщил конкурент Trezor, у которого произошла утечка данных клиентов.

cryptonews.ru08/24 07:41

Проект Term Labs подвергся взлому и потерял $8,5 млн

Проект Term Labs был взломан, в результате чего потери составили $8,5 млн. Злоумышленник использовал уязвимость в механизме управления протоколом Term Vaults, получив доступ к хранилищам и выведя 2843 ETH и около 1,6 млн стейблкоинов DAI. Разработчики признали наличие критической ошибки в логике системы и наложили ограничения на уязвимые смарт-контракты для предотвращения дальнейших утечек. По данным аналитиков CertiK, украденные средства пока остаются на одном кошельке взломщика, который не пытался их переместить через миксеры или биржи. Это не первый инцидент с проектом: весной 2025 года Term Labs уже терял $1,5 млн из-за некорректного обновления оракула ликвидности. В том же сообщении упоминается, что кроссчейн-протокол Maya Protocol также недавно подвергся атаке с ущербом около $1,7 млн.

cryptonews.ru08/23 18:30

Проект Term Labs подвергся взлому и потерял $8,5 млн

cryptonews.ru08/23 18:30

Cardano Foundation представляет черновик обновления Dijkstra для выполнения смарт-контрактов

Фонд Cardano опубликовал проект предложения по улучшению Cardano (CIP) под названием Dijkstra, направленный на оптимизацию путей выполнения смарт-контрактов и повышение эффективности вычислений. В настоящее время предложение находится в стадии обсуждения и не реализовано в основной сети. Инициатива Dijkstra важна, поскольку затрагивает ключевой вопрос долгосрочной конкурентоспособности Cardano: улучшение производительности смарт-контрактов и опыта разработчиков, не отступая от принципов проектирования сети. Более эффективное выполнение контрактов может способствовать созданию более сложных децентрализованных приложений (DeFi) и улучшению пользовательского опыта, что критично в условиях конкуренции с такими экосистемами, как Ethereum, Solana и другими. CIP является отправной точкой для обсуждения в сообществе и может быть изменен, объединен с другими обновлениями или потребовать дополнительных исследований. Следующими шагами станут оценка предложения разработчиками, его возможная реализация и тестирование. Таким образом, Dijkstra представляет собой ранний, но значимый шаг в работе над повышением эффективности слоя смарт-контрактов Cardano.

bitcoinist08/21 06:45

Cardano Foundation представляет черновик обновления Dijkstra для выполнения смарт-контрактов

bitcoinist08/21 06:45

Jupiter Smart Debt позволяет заемным активам Solana получать торговые комиссии

Jupiter представила функцию Smart Debt через Jupiter Lend, которая позволяет заимствованным активам (например, Solana) автоматически размещаться в ликвидностных пулах DEX для получения торговых комиссий. Продукт, запущенный совместно с Fluid, также включает Smart Collateral. Цель — повысить продуктивность заёмных средств и потенциально компенсировать стоимость займа за счёт комиссий. Однако это не безрисковый доход. Использование заимствованных активов в пулах ликвидности несёт риски: смарт-контрактов, ликвидации, рыночные риски и непостоянные потери. Функция повышает капиталоэффективность, но подходит в основном для опытных пользователей, понимающих лежащие в её основе механизмы и сопутствующие риски. Этот шаг соответствует общей тенденции в DeFi на Solana — к автоматизации, компоновке и максимальной эффективности капитала, но требует от пользователей осторожности и понимания сложности стратегии.

bitcoinist08/20 23:51

Jupiter Smart Debt позволяет заемным активам Solana получать торговые комиссии

bitcoinist08/20 23:51

Том Ли предложил управлять роботами через смарт-контракты

Том Ли (председатель BitMine) предложил использовать блокчейн и смарт-контракты Ethereum для проверки и контроля действий роботов и ИИ. Это заявление он сделал в ответ на исследование, указывающее на сходимость крупных ИИ-моделей к «единому интеллекту». Ли видит в этом не угрозу, а возможность для блокчейна обеспечить прозрачный надзор. Он привёл пример нового китайского робота-гуманоида, физически превосходящего человека, подчеркнув, что по мере роста возможностей ИИ такие технологии контроля станут критически важны. Ли также согласился с мнением BlackRock о сближении криптовалют и ИИ, но считает, что Ethereum будет ключевой платформой в этой сфере. Предприниматель отметил рост соотношения ETH/BTC, связывая его с будущей токенизацией активов и развитием ИИ-агентов. В противовес его взглядам, сооснователь Ethereum Виталик Бутерин ранее выражал опасения по поводу рисков неконтролируемого сверхразвитого ИИ.

cryptonews.ru08/19 22:20

Том Ли предложил управлять роботами через смарт-контракты

cryptonews.ru08/19 22:20

Ethereum Foundation предупредила о возможных сбоях в криптокошельках

Фонд Ethereum (EF) предупредил о потенциальных сбоях в работе некоторых криптокошельков, индексаторов и инструментов оценки комиссий в связи с предстоящим обновлением Glamsterdam, которое изменит газовую модель сети. Особому риску подвержены инструменты с «жестко заданным максимальным лимитом газа», которые после обновления перестанут функционировать и потребуют пересмотра. Проблема связана с внедрением предложения EIP-8037, вводящего отдельное измерение state-gas для операций, создающих новое состояние в сети. В то время как обычный перевод ETH на существующий адрес останется стоимостью 21 000 единиц газа, отправка средств на новый адрес будет приводить к дополнительным начислениям. Разработчики призвали проверить и обновить смарт-контракты, основанные на предположении, что 21 000 единиц газа покрывают любую транзакцию ETH, а также код, рассчитывающий комиссии исключительно по количеству газа. Для тестирования совместимости команда EF предложила использовать публичный тестнет Plataberget, где активация Glamsterdam запланирована на 20 августа. После этапа обратной связи и обновлений, который займет около месяца, тестирование продолжится в сетях Sepolia и Holesky.

cryptonews.ru08/18 08:22

Ethereum Foundation предупредила о возможных сбоях в криптокошельках

cryptonews.ru08/18 08:22

Неизвестный криптоинвестор лишился более $25 млн за 15 минут

Неизвестный криптоинвестор потерял более 25 миллионов долларов за 15 минут в результате целенаправленной фишинговой атаки. Среди похищенных активов были 6,3 млн долларов в обернутых биткоинах (aWBTC), 5,1 млн в стейблкоинах DAI, 4,7 млн в токенах Wrapped Bitcoin (WBTC) и 2,6 млн в эфире (ETH). После кражи мошенники конвертировали средства через децентрализованные биржи в 20 миллионов DAI и 3000 ETH, а затем распределили их по четырем адресам, где активы пока остаются без движения. Это не первая подобная потеря для данного инвестора. В сентябре 2023 года он уже лишился 24,23 миллиона долларов, одобрив транзакцию на фишинговом сайте хакерской группировки Inferno Drainer. Тогда, однако, ему удалось вернуть около 90% украденных средств. Отдельно сообщается о другом случае, когда инвестор потерял 999 999 стейблкоинов USDT, предоставив мошенническому смарт-контракту разрешение на неограниченное списание средств со своего счета.

cryptonews.ru08/13 12:09