Базирующийся в сети Arbitrum проект Jimbos Protocol подвергся атаке, в результате которой неизвестные вывели из смарт-контрактов 4090 ETH (свыше $7,5 млн по курсу на момент написания). Об этом сообщили аналитики PeckShield. 

It appears today's @jimbosprotocol hack leads to the 4090 ETH loss (w/ ~$7.5M).

This hack is due to the lack of slippage control of liquidity-shifting operation — such that the protocol-owned liquidity is invested into a skewed/imbalanced price range, which is exploited in… https://t.co/wnQAeksojz pic.twitter.com/TPlqNlvnZD

— PeckShield Inc. (@peckshield) May 28, 2023

Команда проекта подтвердила эксплойт. Разработчики заявили, что «активно контактируют» с правоохранительными органами и специалистами по безопасности. 

Они также опубликовали в блокчейне Ethereum сообщение, в котором предложили хакерам вернуть похищенные активы за 10% вознаграждение и отказ от преследования. На момент написания на указанный командой адрес не поступали средства. 

В PeckShield отметили, что эксплойт связан с «недостатком контроля проскальзывания» в отношении токенов, которые находятся под управлением протокола. По словам аналитиков, украденные средства выводили через инфраструктуру Stargate и Celer Network. 

Here comes the flow of stolen funds. @jimbosprotocol pic.twitter.com/HkUtTFZILv

— PeckShieldAlert (@PeckShieldAlert) May 28, 2023

В Numen Cyber рассказали, что для атаки злоумышленники инициировали мгновенный займ на 10 000 ETH. Эти активы использовались для манипуляций курсом токена JIMBO с последующим опустошением пулов ликвидности. 

👉 The attacker initiated a flash loan of 10,000 $ETH as initial capital

👉 Then the $ETH was swapped for a significant amt of $Jimbo in the [ETH-Jimbo] causing a surge in the price of $Jimbo pic.twitter.com/7BauCRLqA0

— Numen Cyber (@numencyber) May 28, 2023

Jimbos Protocol первоначально запущен 16 мая. Вскоре после начала работы команда отказалась от первой версии протокола из-за критической ошибки в смарт-контрактах и представила вторую итерацию приложения.

Согласно DEX Screener, на фоне новостей о хакерской атаке цена токена JIMBO рухнула на 25%. На момент написания актив торгуется вблизи $0,18.

Напомним, в мае 2023 года неизвестные вывели из DeFi-протокола Deus Finance активы на сумму $6 млн.