Эксплойт Inertia: двухлетняя уязвимость ERC-4626 снова ударила по DeFi

Протокол лендинга на Ethereum, Inertia Finance, подвергся серьёзному взлому, воспользовавшись известной уязвимостью в стандарте ERC-4626 , широко используемом в DeFi для управления токенизированными активами. Атака позволила злоумышленникам манипулировать ценами на залоговые активы roETH перед тем, как слить средства с пяти рынков кредитования, напоминая о том, что уязвимости в смарт-контрактах могут сохраняться годами после их обнаружения. Этот инцидент подчёркивает системные риски, связанные с использованием устаревших или неправильно реализованных стандартов, несмотря на их широкое распространение. Что произошло Злоумышленники воспользовались слабостью в реализации ERC-4626 в Inertia Finance, что позволило им занизить стоимость залоговых активов перед выводом средств, превышающих их реальную ценность. Были атакованы пять рынков кредитования, что привело к сливу нескольких миллионов долларов. Хотя точная сумма потерянных средств официально не сообщалась Inertia, неофициальные оценки говорят о диапазоне от 5 до 10 миллионов долларов. Протокол сразу же приостановил операции и начал расследование с привлечением специализированных фирм по кибербезопасности. Компенсация пострадавшим пока не объявлена, но ведутся переговоры с страховщиками DeFi. Почему этот взлом значим Уязвимость ERC-4626, обнаруженная ещё в 2023 году, уже использовалась в других протоколах, таких как Yearn Finance или Rari Capital. Тем не менее, этот стандарт остаётся широко распространённым в экосистеме DeFi, особенно для токенов, таких как yTokens или stETH. Злоумышленники воспользовались слабой проверкой цен в функциях депозита и снятия, риском, хорошо документированным, но часто недооцениваемым. Инцидент привёл к падению на 15% стоимости родного токена Inertia (если применимо) и снижению ликвидности на рынках кредитования Ethereum. В более широком масштабе это может привести к росту страховых премий для протоколов, использующих ERC-4626, увеличивая их операционные затраты. Системные риски усиливаются из-за недостатка прозрачности: Inertia не раскрыл точную сумму слитых средств, что усложняет оценку рисков для инвесторов. Сообщество DeFi теперь призывает к обязательным аудитам протоколов, использующих ERC-4626, стандарт, который считается зрелым. Другие протоколы могут стать мишенью в ближайшие недели, особенно если злоумышленники обнаружат схожие уязвимости в других реализациях. Что нужно отслеживать Опубликование независимого отчёта аудита от Inertia, который может раскрыть полную масштабность взлома и принятые меры по исправлению. Реакцию страховщиков DeFi: рост страховых премий или отказ от покрытия для протоколов, использующих ERC-4626, станет тревожным сигналом для сектора. Динамику цен активов, связанных с Inertia, и аналогичных протоколов, которые могут столкнуться с продажами в случае паники среди инвесторов. Возможные регуляторные реакции, так как регуляторы могут усилить давление на DeFi из-за системных рисков. Аудиты протоколов, использующих ERC-4626, таких как Morpho, Aave или Compound, для выявления потенциальных схожих уязвимостей.