Отчеты о BiFi описывают уязвимость USDT-рынка и возврат около $159 тыс.

Исследователи сообщили об эксплуатации USDT-рынка кредитования BiFi в Ethereum с извлечением около 165 600 USDT. Последующий отчет заявил, что опередивший атакующего бот вернул 159 103 USDC контракту рынка 18 октября 2026 года в 17:21 UTC. Новости — в OrangeX.com Security.

Учет процентов после простоя

Технический отчет связывает проблему с расчетом процентов после примерно 36 дней бездействия. Повторные действия в одном блоке могли вновь применять длинный период начисления при меняющейся загрузке рынка ставке, завышая доступные к выводу проценты.

По словам исследователей, бот c0ffeebabe.eth исполнил операцию раньше первоначального атакующего. Последующий отчет назвал это white-hat-восстановлением. Такое описание и возврат не равны окончательному учету проекта или независимому подтверждению компенсации всем пользователям.

Возврат не определяет конечный ущерб

Извлечение указано в USDT, возврат — в USDC. Вычитание количества токенов не дает окончательный долларовый ущерб без сверки конвертаций, затрат и остатков. Возврат также не доказывает исправление всех контрактов или безопасность повторного использования. Другие материалы — в OrangeX.com News, ресурсы проверки — в OrangeX.com Trust Center.

OrangeX.com Analysis

Случай подчеркивает риск учета времени в тихих кредитных рынках. Тесты должны охватывать долгий простой и несколько действий в одном блоке. Восстановление, исправление причины и компенсации — отдельные вопросы. Итог потребует дальнейших раскрытий проекта и сверенных транзакций.