Експлуатація сховища Arbitrum призвела до втрати 336 тис. USDC

6 січня сховище оптимізатора Fusion USDC на Arbitrum зазнало втрат у розмірі $336 000 USDC через експлойт смартконтракту та вразливості відсутньої валідації.

Інцидент підкреслює постійні виклики безпеки в децентралізованих фінансах, при цьому IPOR зобов'язується надати повну компенсацію, забезпечуючи мінімальний вплив на ринок під час співпраці з експертами з безпеки для відновлення.

Експлойт сховища Arbitrum призвів до втрати $336 тис. USDC

Fusion від IPOR виявив втрату $336 000 після атаки смартконтракту на його сховище оптимізатора USDC на Arbitrum. Вразливість була відстежена до застарілої версії з відсутньою валідацією в логіці "fuse". Зловмисник використав механізм EIP-7702 для маніпулювання адміністративними дозволами та впровадив шкідливу логіку, переказавши кошти на Tornado.Cash. IPOR підтвердив, що жодні інші сховища не постраждали від цього інциденту.

У відповідь IPOR DAO зобов'язалася повністю відшкодувати постраждалим користувачам, плануючи покрити збитки зі свого казначейства. Вони також співпрацювали з командами безпеки, такими як SEAL, Hexagate та Blockaid, щоб ідентифікувати та потенційно повернути привласнені кошти. Технічні оновлення та суворіші протоколи валідації були впроваджені для зменшення подібних ризиків у майбутньому.

Реакції спільноти підкреслюють потребу в надійному нагляді та покращеній безпеці контрактів. Оголошення про повну компенсацію завчасно зменшило можливу паніку серед вкладників. IPOR наголосив, що втрачені кошти становлять менше 1% від загальних активів, якими керує протокол Fusion, підкреслюючи постійну співпрацю із зовнішніми організаціями безпеки.

Стабільність ринку USDC та посилення безпеки після експлойту

Чи знали ви? Експлойт сховища Fusion використовував механізм EIP-7702, схему, яка часто спостерігається в атаках на децентралізовані фінанси з використанням вразливостей дозволів, підкреслюючи критичну природу постійних аудитів безпеки в контрактах DeFi.

За даними CoinMarketCap, USDC залишається стабільним на рівні $1.00. Станом на 8 січня 2026 року його ринкова капіталізація становить $74,97 мільярда, що відображає 2,41% домінування. Останній обсяг торгівлі за 24 години становив $13,03 мільярда, незважаючи на зниження ціни на 0,63%.

Експертні аналізи свідчать про те, що покращені протоколи та співпраця з безпеки зміцнять довіру до IPOR. Історичні дані показують, що посилена валідація та оновлення модулів можуть пом'якшити такі вразливості, покращуючи довіру до систем DeFi. Зовнішні аудити залишаються життєво важливими для адаптації до змінних вимог безпеки.