Согласно Cointelegraph, протокол децентрализованных финансов (DeFi) Resupply подтвердил нарушение безопасности на своем рынке wstUSR, что привело к предполагаемым убыткам в криптовалюте в размере 9,6 миллиона долларов. Сообщается, что нарушение было вызвано атакой манипуляции ценами, связанной с интеграцией протокола с синтетической стабильной монетой, известной как cvcrvUSD. Блокчейн-безопасностная компания Cyvers выявила уязвимость, а соучредитель и главный технический директор Меир Долев объяснил, что злоумышленник манипулировал ошибкой цен в контракте ResupplyPair. Это позволило ему занять 10 миллионов reUSD, используя минимальное обеспечение. Сообщается, что злоумышленник был профинансирован через Tornado Cash, а украденные средства были конвертированы в Ether (ETH) и распределены по двум адресам.
Инцидент подчеркивает продолжающиеся проблемы безопасности в протоколах DeFi, особенно тех, которые связаны с синтетическими активами и механизмами, зависящими от оракулов. Долев предложил, что несколько мер безопасности, таких как правильная валидация входных данных, проверки оракулов и тестирование крайних случаев, могли бы предотвратить атаку. Он также рекомендовал протоколам внедрить проверки на целостность в логике кредитования и отслеживать аномалии в реальном времени, чтобы избежать подобных нарушений. В ответ на уязвимость Resupply выпустил заявление, признающее инцидент, и подтвердил, что только его рынок wstUSR пострадал. Компания приостановила затронутые контракты, чтобы предотвратить дальнейшие повреждения, и пообещала выпустить полный анализ после того, как ситуация будет тщательно рассмотрена.
Эта атака манипуляции ценами на Resupply происходит на фоне более широкой тенденции увеличения убытков от взломов в крипто-секторе, которые в этом году достигли миллиардов. 4 июня крипто-безопасностная компания CertiK сообщила, что через взломы и уязвимости уже было украдено более 2,1 миллиарда долларов в 2025 году. CertiK также отметила сдвиг в тактике хакеров в сторону социальной инженерии. В связанной новости платформа смарт-контрактов Fuzzland недавно раскрыла, что бывший сотрудник был ответственен за взлом Bedrock UniBTC на сумму 2 миллиона долларов в 2024 году. Сообщается, что инсайдер использовал тактики социальной инженерии, атаки на цепочку поставок и методы устойчивых угроз для кражи конфиденциальных данных, использованных в атаке.