Эксперты Slowmist проанализировали взлом Transit Swap

2539

2 мин

Эксперты компании по безопасности Slowmist провели анализ взломанного транзитного свопа на межсетевом агрегаторе децентрализованной торговли (DEX) Transit Swap. Данная площадка стала жертвой хакеров 2 октября 2022 года. В результате атаки, пользователи лишились своих виртуальных активов.

Команда безопасности SlowMist проанализировала и оценила размер украденных средств. По их оценкам, ущерб составил более $23 млн. Цифровые валюты были переведены на 4 криптокошелька мошенников. Кроме того, эксперты объяснили весь процесс работы децентрализованного протокол и подробно рассказали, как злоумышленникам удалось похитить криптовалюты, взглянув на проблему с технической точки зрения.

Специалисты поведали: хакеры использовали ошибку, которая заключается в том, что умный контракт прокси-сервера маршрута, контракт моста и управления утверждением, не проверяли входящие данные транзакций. Киберпреступникам удалось сфальсифицировать сведения, а также данные файла подкачки. Благодаря этому, злоумышленники смогли реализовать похищение токенов всех пользователей, утвердивших контракт на управление виртуальными активами.

Основная причина атаки заключается в том, что протокол Transit Swap не имел строгих настроек проверки данных, передаваемых пользователем во время обмена токенами. Это привело к возникновению произвольных внешних вызовов. Злоумышленник воспользовался данным багом, чтобы похитить цифровые активы юзеров протокола Transit Swap.

После успешной атаки он (или группа хакеров) перевел 2500 Binance Coin (BNB) в микшерный сервис Tornado Cash, кроме того часть средств была выведена через биржу LATOKEN. Остальные криптовалюты хранятся на кошельках хакера.

Ранее редакция Crypto.ru сообщила: стартап Immunefi привлек $24 млн в первом раунде финансирования. Денежные средства пойдут на разработку нового функционала.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин вырос выше $113 000

15 октября биткоин резко подскочил и преодолел отметку в $113 000, согласно данным рынка HTX.

BNB превысил $1200, SOL поднялся выше $200

По данным рынка HTX, цена BNB выросла выше $1200, а SOL преодолел отметку в $200. Оба актива демонстрируют значительный рост на крипторынке.

Биткоин превысил $112 000 после восстановления

По данным HTX, биткоин восстановился и преодолел отметку в $112 000, при этом падение за последние 24 часа сократилось до 1,92%. Рост криптовалюты свидетельствует о стабилизации рынка после недавних колебаний.

Vaulta представила платформу Omnitrove для управления цифровыми активами

Компания Vaulta запустила Omnitrove — новую платформу для управления казначейством цифровых активов, которая объединяет децентрализованные операции в единую удобную систему. Omnitrove позволит организациям эффективно управлять криптокошельками, диверсифицированными портфелями и смешанными активами, став центральным финансовым инструментом для работы с цифровыми активами.

Генеральный директор BlackRock заявил о начале массовой токенизации активов

Генеральный директор BlackRock Ларри Финк отметил, что процесс токенизации активов — от недвижимости до акций и облигаций — только стартует. Эксперты прогнозируют, что в ближайшее десятилетие большая часть финансовых активов перейдет на блокчейн, при этом ETH остается лидером по спросу.