Эксперты рассказали о криптовзломе на $20 млн

6044

2 мин

Исследователи компании по безопасности Slowmist рассказали о взломе MEV Dark Forest. По их заявлениям, данный протокол стал жертвой эксплойта. Хакер украл примерно $20 млн. Эксперты поведали подробности хакерской атаки.

Они заявили, что MEV Dark Forest подвергся взлому на блоке 1 6964 664. По заверениям исследователей, хакеры «представили «сэндвич-пакет»», который оформил большую сумму свопа в первой сделке, чтобы вызвать проскальзывание для свопа обычных пользователей в следующем блоке. Наконец, был выполнен обратный обмен, который и позволил злоумышленнику зафиксировать мошенническую прибыль.

По заверениям специалистов, вторая транзакция в пакете была злонамеренно заменена обратным свопом, «нацеленным на первую транзакцию». Это привело к тому, что большой своп MEV в первой сделке был превентивно продан злоумышленником. В результате этой операции бот стал «жертвой арбитража», а третья транзакция в пакете потерпела неудачу.

Аналитики из Slowmist пояснили, что атака стала возможной из-за проблем с ретранслятором протокола. Это позволило злоумышленнику вернуться к редактированию содержимого последнего блока до завершения работы над следующим.

Специалисты рассказали, что мошенники зачастую используют эту проблему, злонамеренно создавая недопустимые блоки, что делает невозможным его дальнейшую проверку и предотвращает действия ретранслятора (код состояния 202).

Таким образом, хакеры получают доступ к содержимому транзакции и могут редактировать эти сведения. Разработчики mev-boost-relay уже выпустили новую версию, чтобы исправить эту проблему. Специалисты рекомендовали операторам ретранслятора своевременно модернизировать свое программное обеспечение.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Moon Pursuit Capital запускает криптофонд на $100 млн с рыночной нейтральной стратегией

Moon Pursuit Capital объявила о запуске второго криптофонда объемом $100 млн, который использует алгоритмическую торговлю для стабильной доходности без ставок на рост или падение рынка. Фонд инвестирует в BTC на низких уровнях и торгует альткоинами в периоды сильных движений, чтобы повысить прибыль и снизить риски. Первый фонд компании показал доходность более 52% с начала года и почти 170% с апреля 2024 года, а активы под управлением достигли $30 млн.

Binance готовит перезапуск Binance.US на фоне поддержки криптовалюты со стороны Трампа

Основатель Binance CZ усиливает влияние на американском рынке криптовалют, поддерживая политику президента Трампа. Binance рассматривает реструктуризацию Binance.US с возможным выкупом доли CZ, что позволит компании назначить новое руководство и активнее развивать бизнес. Также Binance планирует укрепить сотрудничество с крупнейшей управляющей активами компанией BlackRock.

Акции Robinhood опережают S&P 500, инвесторы рассчитывают на дальнейший рост

Акции Robinhood (HOOD) с начала года выросли более чем на 200%, значительно превзойдя индекс S&P 500, и аналитики продолжают рекомендовать их к покупке. Truist повысила целевую цену, отмечая потенциал компании в прогнозировании рынков и расширении бизнеса. Однако некоторые эксперты предупреждают о возможной краткосрочной нестабильности из-за волатильности и снижения операционных показателей.

Акции Hut 8 выросли на 18% после подписания крупного лизингового соглашения

Акции майнинговой компании Hut 8 подорожали более чем на 18% в предрыночных торгах, доведя рыночную стоимость до $3,981 млрд. Компания заключила 15-летний договор аренды с Fluidstack на $7 млрд, передав в аренду 245 МВт мощностей в дата-центре River Bend и предоставив право первого предложения на дополнительные 1000 МВт при расширении кампуса.

ETHZilla раскрыла прогресс в токенизации реальных активов на базе Ethereum

ETHZilla сообщила о значительном прогрессе в реализации стратегии токенизации реальных активов (RWA) на Ethereum, включая партнерство с регулируемым брокером Liquidity.io. Компания планирует выпускать токенизированные активы на Ethereum Layer 2 с возможностью торговли на первичных и вторичных рынках. ETHZilla продолжит накапливать ETH и развивать инфраструктуру для интеграции традиционных финансов с DeFi.