Эксперты рассказали о криптовзломе на $20 млн

6001

2 мин

Исследователи компании по безопасности Slowmist рассказали о взломе MEV Dark Forest. По их заявлениям, данный протокол стал жертвой эксплойта. Хакер украл примерно $20 млн. Эксперты поведали подробности хакерской атаки.

Они заявили, что MEV Dark Forest подвергся взлому на блоке 1 6964 664. По заверениям исследователей, хакеры «представили «сэндвич-пакет»», который оформил большую сумму свопа в первой сделке, чтобы вызвать проскальзывание для свопа обычных пользователей в следующем блоке. Наконец, был выполнен обратный обмен, который и позволил злоумышленнику зафиксировать мошенническую прибыль.

По заверениям специалистов, вторая транзакция в пакете была злонамеренно заменена обратным свопом, «нацеленным на первую транзакцию». Это привело к тому, что большой своп MEV в первой сделке был превентивно продан злоумышленником. В результате этой операции бот стал «жертвой арбитража», а третья транзакция в пакете потерпела неудачу.

Аналитики из Slowmist пояснили, что атака стала возможной из-за проблем с ретранслятором протокола. Это позволило злоумышленнику вернуться к редактированию содержимого последнего блока до завершения работы над следующим.

Специалисты рассказали, что мошенники зачастую используют эту проблему, злонамеренно создавая недопустимые блоки, что делает невозможным его дальнейшую проверку и предотвращает действия ретранслятора (код состояния 202).

Таким образом, хакеры получают доступ к содержимому транзакции и могут редактировать эти сведения. Разработчики mev-boost-relay уже выпустили новую версию, чтобы исправить эту проблему. Специалисты рекомендовали операторам ретранслятора своевременно модернизировать свое программное обеспечение.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance Alpha запускает торговлю TURTLE с airdrop для держателей Alpha Points

Binance Alpha начнет торги токеном TURTLE 22 октября 2025 года в 21:00 (UTC+8). Пользователи с минимум 220 Alpha Points смогут получить 200 TURTLE в рамках airdrop, при этом порог будет снижаться на 15 очков каждый час. Для участия нужно потратить 15 Alpha Points и подтвердить заявку в течение 24 часов после начала события.

Эрик Трамп рассказал, как Майкл Сейлор советовал заложить Мар-а-Лаго ради покупки BTC

Эрик Трамп рассказал, что Майкл Сейлор предложил ему заложить клуб Mar-a-Lago, чтобы купить биткоин, отметив, что недвижимость сейчас не обременена долгами. По словам Эрика, Сейлор готов советовать даже самые радикальные меры ради инвестиций в BTC.

Золото резко подешевело более чем на $70 за унцию за полчаса

Спотовая цена на золото упала ниже $4070 за унцию, потеряв более $70 всего за 30 минут. Такое резкое снижение вызвало волну распродаж на рынке драгоценных металлов.

Объем торгов на Binance Alpha достиг $260 млн, лидируют KOGE, BTG и CDL

Вчера объем торгов на Binance Alpha составил $260 млн, что ниже показателей предыдущего периода. Лидерами по объему стали криптовалюты KOGE, BTG и CDL.

Акции Bgin Blockchain упали более чем на 17% в первый день торгов на Nasdaq

Компания Bgin Blockchain провела IPO по цене $6 за акцию, привлекая $30 миллионов, но в первый день торгов на Nasdaq акции упали на 17,33% и закрылись на уровне $4,96. Всего было выпущено 5 миллионов акций.