Хакер атаковал DeFi-протокол Uwerx Network

4587

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BonkGuy признал недоработки в анализе Arc и отверг обвинения в платном продвижении

Трейдер BonkGuy прокомментировал скандал вокруг Arc и признал, что его прежний анализ экосистемы был недостаточно глубоким, поэтому ответственность за это он берет на себя. По его словам, обзор Arc он публиковал без оплаты, не получал комиссий и пока не заработал на участии в проектах экосистемы. Также BonkGuy сообщил, что из-за позитивной оценки интеграции FOMO и Arc вложил десятки тысяч долларов в токены связанных проектов и накануне перевел свои токены ARC в кошелек FOMO, чтобы не совершать с ними никаких действий до официального запуска интеграции.

Goldman Sachs: повышение ставок не остановит рост фондового рынка

Goldman Sachs считает, что ужесточение политики ФРС может оказать давление на акции, но не сорвет восходящий тренд рынка. По оценке стратегов банка, ключевым фактором для S&P 500 остается прибыль компаний: форвардный P/E индекса снизился с 22 в начале года до 19, при этом сам индекс остается в пределах 2% от рекордного максимума. В Goldman Sachs также отметили, что рынок уже заложил в котировки ожидания более 3 повышений ставок в следующем году, а прибыль и балансы компаний остаются устойчивыми. Исторически в первые 3 месяца 7 циклов повышения ставок S&P 500 в среднем снижался на 2%, но в течение 12 месяцев после первого повышения прибавлял 9%.

ЦБ Бразилии ужесточил требования к лицензиям для криптокомпаний

Центральный банк Бразилии установил для компаний, работающих с виртуальными активами, минимальный капитал от 10,8 млн до 37,2 млн реалов, или около $2,11 млн–$7,2 млн, в зависимости от вида деятельности и уровня риска. Новые правила также включают требования к корпоративному управлению, внутреннему контролю, борьбе с отмыванием денег, аудиту и регулярной отчетности. По оценкам участников рынка, из 150–300 компаний подать заявку готовы около 20–25, а лицензию в итоге смогут получить лишь около 10.

Спотовая цена серебра за день снизилась на 1,55%

По данным Bitget, спотовая цена серебра в течение дня упала на 1,55% и сейчас составляет $63,46 за унцию.

Банк Кореи отметил рекордную зависимость роста KOSPI от Samsung Electronics и SK Hynix

Банк Кореи в сентябрьском отчете по денежно-кредитной политике за 2026 год проанализировал причины сильных колебаний индекса KOSPI в этом году. Регулятор сообщил, что по мере роста индекса все больший вклад в его подъем вносили Samsung Electronics и SK Hynix, а во время скачка с 8 000 до 9 000 пунктов в июне доля этих двух компаний в приросте достигла 99%.