Хакер атаковал DeFi-протокол Uwerx Network

4667

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy потратила на выкуп STRC в шесть раз больше, чем на покупку BTC

На прошлой неделе Strategy купила 334 BTC за $28,7 млн и довела общий объем резервов до 848 000 BTC, следует из документа, поданного в Комиссию по ценным бумагам и биржам США. За тот же период компания направила $176,3 млн на выкуп около 1,77 млн привилегированных акций STRC, что более чем в шесть раз превышает расходы на покупку биткоина. Также Strategy предложила акционерам перейти на ежедневные выплаты дивидендов по STRC, STRF, STRK и STRD вместо нынешнего графика. Голосование по этому вопросу пройдет 28 октября, а в случае одобрения новый порядок выплат начнет действовать с ноября для STRC и с января для остальных бумаг.

Приток в биткоин-ETF продолжается третью неделю, ETF на ETH потеряли $138 млн

Американские спотовые ETF на BTC за прошлую неделю привлекли $241,1 млн, а их совокупный чистый приток вырос до $57,8 млрд. При этом ETF на ETH перешли к оттоку и за неделю потеряли $138 млн после притока $690 млн неделей ранее. BTC на момент публикации торговался около $86 200, прибавив 3,7% за 7 дней, а ETH — около $2 727 с ростом на 3%. Среди альткоин-фондов ETF на ZEC впервые зафиксировали недельный отток в $94 млн, тогда как фонды на SOL и XRP получили $2,4 млн и $4,7 млн соответственно.

OKX и Intercontinental Exchange подали в SEC заявку на платформу для токенизированных акций США

Совместное предприятие OKXICE LLC, созданное OKX и Intercontinental Exchange, подало в SEC заявку на запуск платформы для торговли токенизированными акциями американских компаний. Площадка планирует предложить токенизированные доли более чем 60 компаний, зарегистрированных на биржах США, в рамках нового исключения SEC для инноваций. В июне OKX и Intercontinental Exchange запустили совместный проект с долями 50–50 для развития инфраструктуры токенизированных финансовых продуктов, а в сентябре SEC разрешила ограниченную торговлю такими акциями на отдельных блокчейн-площадках.

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.