Взлом Meter Passport: «2,3 млн долларов» напечатали, а не украли

Passport — мост Meter. В BNB Chain он выпускает обёрнутый MTRG, 0xbd2949f67dcdc549c6ebe98696449fa79d988a9f, когда его релееры подтверждают, что MTRG заблокирован в собственной сети Meter. По словам Meter, ошибка проверки блоков в её мейннете позволила атакующему провести поддельные подтверждения, и мост выпустил ничем не обеспеченные токены. 24 сентября в 13:26 UTC он выпустил 1 000 000 000 wMTRG на 0xEe2EEEED4Ed8580669ED924abEb49f27f7D0Bd65. За минуту до этого газ на этот кошелёк отправил 0x44cf94496091150865E192A86c07B90a9760b43D, который сам получил средства через Gas.zip накануне.

Миллиард токенов по последней цене выглядит как миллионы долларов — отсюда и цифра в заголовках. Но цена что-то значит, только если кто-то готов её заплатить, а в BNB Chain почти никто не мог.

В 13:35 атакующий завёл 100 млн wMTRG в пул MTRG/BUSD на PancakeSwap, 0x4dcA4D427511bC327639b222DA18FA5e334F686F, и пул выплатил за них около 120 BUSD. С 14:02 до 14:05 он перевёл ещё 400 млн прямо в пулы MTRG/BUSD и MTRG/WBNB, 0xb95568F806fdBc05DfD51737F27bf1623b3Ee9D2, — но каждый его следующий вызов обмена завершился ошибкой. Токены, отправленные в пул без завершённого обмена, достаются тому, кто обменяет следующим, поэтому всё, чего стоили эти 400 млн, ушло другим трейдерам и ботам, а не атакующему. Ещё 50 млн ушли за 0,0065 WBNB — несколько долларов.

Кроме того, 1,3 млн wMTRG он двумя депозитами отправил обратно в мост, 0x8209815136b35F21B8C0f5AA2E2f915a73530dF9. Последние 448,7 млн он держал до 27 сентября, а потом продал на Uniswap v4 за 295,6 USDT, которые через две минуты ушли на кошелёк-спонсор. В сумме продажи атакующего в BNB Chain принесли около $420 за миллиард токенов.

В Ethereum, где у обёрнутого MTRG тот же адрес контракта, с 22 по 28 сентября не было ни выпусков на атакующего, ни крупных продаж — только обычная торговля.

Ущерб настоящий, просто это не куча украденных долларов. Держатели MTRG получили поток необеспеченного предложения на тонком рынке, а поставщики ликвидности в пулах BNB Chain остались с токенами, почти ничего не стоящими: к 28–30 сентября обмен 150–400 тыс. wMTRG в пуле MTRG/BUSD приносил несколько десятых доллара. Что будет с необеспеченным предложением, Meter пока не сообщила.

Она никого не называет и касается только BNB Chain. Сам взлом произошёл в мейннете Meter, который мы не прослеживали; всё, что атакующий мог получить там, здесь не учтено.

В ранних публикациях упоминался ещё один адрес, 0x7db6ac6F…. Мы не считаем его атакующим: он переводит MTRG через Passport и торгует им на KuCoin и Gate с февраля 2022 года, и два его поступления по 1 000 000 wMTRG 24 сентября в долларах укладываются в эту историю. Без новых данных мы его не вносим.

Два адреса со стороны атакующего с этой страницы — кошелёк, получивший выпуск, и его спонсор — перечислены на нашей странице инцидента.