Хакер атаковал DeFi-протокол Uwerx Network

4716

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Grayscale запустила сервис создания ETF с внесением криптоактивов

Grayscale объявила о запуске сервиса, который позволяет инвесторам передавать подходящие цифровые активы напрямую в обмен на доли в инвестиционных продуктах компании. Решение охватывает 10 продуктов, включая Bitcoin Mini Trust (BTC), Ethereum Staking Mini (ETH), Hyperliquid Staking ETF (HYPG), Solana Staking ETF (GSOL) и XRP Trust ETF (GXRP), и должно упростить управление портфелем и снизить транзакционные издержки.

Robinhood вложил $30 миллионов в Erebor Bank

Фонд Robinhood Ventures Fund I купил привилегированные акции Erebor Bank на $30 миллионов, сделка закрыта 17 сентября. Erebor Bank, основанный в 2025 году, в феврале 2026 года получил национальную банковскую лицензию в США и страхование вкладов FDIC, а с тех пор его депозитная база превысила $7 миллиардов. Robinhood Ventures Fund I — первый фонд Robinhood Ventures, зарегистрированный на NYSE 6 марта 2026 года, он инвестирует в частные компании и дает розничным инвесторам доступ к частному рынку без требований к статусу аккредитованного инвестора и минимальному размеру вложений.

Главы BlackRock и Deutsche Bank не видят пузыря на рынке ИИ и предупреждают о дефиците капитала

Руководители BlackRock и Deutsche Bank считают, что опасения по поводу скорого обвала на рынке искусственного интеллекта преувеличены, хотя отдельные компании могут столкнуться с трудностями. По их мнению, более серьезную угрозу сейчас представляют бюджетный дефицит США, который приближается к $2 триллионам, рост доходности американских гособлигаций и усиливающаяся конкуренция за инвестиции между ИИ-компаниями и государствами. Ларри Финк призвал ускорить строительство дата-центров для ИИ, чтобы нарастить вычислительные мощности, сдержать рост затрат и поддержать экономический рост. Глава Deutsche Bank Кристиан Сьюинг добавил, что для Германии промышленное внедрение ИИ при правильном регулировании может стать возможностью века.

Tether вложилась в Peso для расширения платежей в USDT в Латинской Америке

Tether возглавила pre-seed раунд финансирования боливийской финтех-компании Peso, чтобы расширить платежную инфраструктуру в USDT и каналы обмена фиатных валют в Латинской Америке. Peso предлагает счет в USDT с функциями сбережений, расходов, инвестиций и трансграничных переводов, а также интегрировала оплату в USDT в сервис Yango для заказов еды. Привлеченные средства направят на развитие каналов пополнения и вывода в Боливии, Бразилии, Колумбии и Аргентине, а также на расширение сети POS-терминалов и виртуальных счетов. Глава Tether Паоло Ардоино заявил, что Peso помогает сделать USDT повседневным платежным инструментом, а не только средством сбережения.

Трейдер заработал около $255 900 на сделке с KIMCHI

По данным Onchain Lens, трейдер вложил $8 790 в покупку 19,2 млн токенов KIMCHI и позже продал их за $264 600. Реализованная прибыль составила около $255 900, или 2897%, а рыночная капитализация токена за это время выросла с примерно $455 200 до $13,7 млн.