Rocket zawiesił depozyty, wypłaty i handel po tym, jak atakujący zmanipulował uśpiony rynek perpetual i wypłacił około 287 000 dolarów dodatniego PnL z mostka platformy.
Podsumowanie
- Atakujący zmanipulował uśpiony rynek perpetual Rocket za pomocą zawyżonych zleceń i transakcji z samym sobą, tworząc sztuczne zyski przed wypłatą około 287 000 dolarów.
- Rocket wstrzymał depozyty, wypłaty i handel, podczas gdy firmy ochroniarskie i organy ścigania badają incydent z 5 września.
- Platforma współpracuje z giełdami, mostkami i emitentami stablecoinów, aby śledzić i zamrozić skradzione środki.
- Rocket przygotowuje plan naprawczy, który priorytetowo potraktuje zwroty dla mniejszych dotkniętych kont.
Rocket poinformował w aktualizacji na X z 7 września, że incydent bezpieczeństwa miał miejsce około 19:00 UTC 5 września, kiedy atakujący zaatakował nieaktywny rynek perpetual za pomocą konta typu burner.
Atakujący umieszczał zlecenia po sztucznie zawyżonych cenach i handlował przeciwko sobie, tworząc sztuczne zyski na jednym koncie, jednocześnie doprowadzając konto typu burner do bankructwa. Konto z zyskiem następnie wypłaciło około 287 000 dolarów z mostka, pozostawiając wynikającą stratę do rozłożenia na całą platformę.
Atak na Rocket wykorzystał transakcje z samym sobą do stworzenia sztucznych zysków
Zamiast opisywać podatność inteligentnego kontraktu, wstępny raport Rocket o incydencie skupił się na manipulacji uśpionym rynkiem perpetual o ograniczonej aktywności.
Używając jednorazowego konta, atakujący był w stanie wystawiać zlecenia po zawyżonych cenach, a następnie działać po obu stronach transakcji. Rocket poinformował, że transakcje wygenerowały „fałszywe zyski” dla jednego konta, podczas gdy konto typu burner zgromadziło odpowiednie straty i stało się niewypłacalne.
Konto wykazujące dodatnie PnL następnie wypłaciło około 287 000 dolarów przez mostek, zanim działalność została zatrzymana.
Rocket od tego czasu wstrzymał cały handel, depozyty i wypłaty, podczas gdy jego zespół bada incydent. Projekt nie podał harmonogramu przywrócenia dotkniętych usług ani nie ujawnił, ilu użytkowników było narażonych na rozłożoną stratę.
Tracker bezpieczeństwa blockchain SlowMist sklasyfikował incydent jako atak polegający na manipulacji ceną i odnotował stratę w wysokości 287 000 dolarów.
Metoda ta wykazuje podobieństwa do wcześniejszych incydentów na płytkich rynkach perpetual, gdzie handlowcy byli w stanie manipulować cenami lub pozycjami i przenosić wynikające straty na dostawców płynności lub inne części platformy handlowej.
W marcu 2025 r. handlowiec zaatakował płytki rynek JELLY na Hyperliquid, otwierając dużą krótką pozycję, jednocześnie kupując token na giełdach zdecentralizowanych. Działanie to gwałtownie podniosło cenę JELLY i pchnęło krótką pozycję w kierunku likwidacji, ostatecznie przenosząc pozycję do skarbca płynności Hyperliquid.
Jak wcześniej informowało crypto.news, Hyperliquid ograniczył konta handlowca do trybu tylko redukcji, zanim walidatorzy później zagłosowali za wycofaniem rynku perpetual JELLY i rozliczeniem otwartych pozycji.
Osobny incydent na Hyperliquid w marcu 2025 r. spowodował, że skarbiec HLP pochłonął około 4 milionów dolarów strat po tym, jak handlowiec wypłacił zabezpieczenie z wysoce lewarowanej pozycji Ether przed likwidacją. Hyperliquid stwierdził wówczas, że zdarzenie to nie było exploitem protokołu i następnie zmienił wymagania dotyczące dźwigni dla pozycji Bitcoin i Ether.
Rocket stara się zamrozić skradzione 287 000 dolarów
Przy zawieszonych operacjach platformy, Rocket poinformował, że współpracuje z firmami ochroniarskimi i organami ścigania w celu zbadania ataku i odzyskania środków.
Zespół koordynuje działania z giełdami kryptowalut, mostami międzyłańcuchowymi i emitentami stablecoinów, aby prześledzić skradzione aktywa i spróbować je zamrozić. Rocket nie ujawnił tożsamości firm zajmujących się bezpieczeństwem ani organów ścigania zaangażowanych w dochodzenie.
Podobne środki były stosowane po innych ostatnich incydentach DeFi, szczególnie gdy atakujący próbują przenieść środki przez mosty lub scentralizowane platformy handlowe.
AFX padł ofiarą wykorzystania mostu międzyłańcuchowego w lipcu, które wypompowało 24,15 mln USDC. Firma ochroniarska Blockaid współpracowała z zespołem Arbitrum w celu zbadania incydentu, gdy atakujący przeniósł skradzione USDC do Ethereum i zamienił dochody na 12 467,5 ETH.
Wcześniej, w czerwcu, Axelar wyłączył trasy mostów połączone z Secret Network po wykorzystaniu, które spowodowało straty w wysokości około 4,7 mln dolarów. Axelar stwierdził, że incydent był ograniczony do pomostowanych aktywów w Secret Network i nie naruszył jego podstawowego protokołu.
Rocket nie ujawnił, czy jakakolwiek część z 287 000 dolarów została dotychczas zamrożona lub odzyskana.
Mniejsze konta Rocket są pierwsze w kolejce do zwrotów
Zespół przygotowuje plan naprawczy dla użytkowników dotkniętych incydentem, przy czym mniejsze konta mają otrzymać priorytet, gdy rozpoczną się zwroty.
Rocket oświadczył, że rozumie, iż rekompensata jest aktualizacją, na którą czekają dotknięci użytkownicy, ale poda szczegółowe informacje tylko wtedy, gdy będzie mógł to zrobić w sposób odpowiedzialny. Platforma nie ujawniła jeszcze wielkości dostępnych funduszy naprawczych, wymogów kwalifikacyjnych, metody płatności ani harmonogramu zwrotów.
Programy naprawcze przybierały różne formy po poprzednich atakach na zdecentralizowane protokoły handlowe.
Na przykład GMX zakończył plan rekompensat o wartości około 44 milionów dolarów w sierpniu 2025 r. dla dostawców płynności dotkniętych wykorzystaniem puli V1 GLP. Protokół wykorzystał tokeny GLV do dystrybucji, podczas gdy skarbiec DAO pokrył niedobór w wysokości 2 milionów dolarów.
Atakujący GMX wcześniej zwrócił około 37,5 miliona dolarów z około 42 milionów skradzionych po tym, jak protokół zaoferował 10% nagrodę white-hat. Dotknięty system V1 został wstrzymany po ataku, podczas gdy GMX V2 pozostał operacyjny.
Rocket nie ogłosił podobnej nagrody ani nie zaoferował warunków bezpośrednio atakującemu. Jego obecne wysiłki naprawcze pozostają skoncentrowane na śledzeniu wycofanych środków i opracowaniu planu zwrotów.
