Хакер атаковал DeFi-протокол Uwerx Network

4481

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Goldman Sachs сохранил рекомендацию покупать акции NVIDIA с целевой ценой $285

Аналитик Goldman Sachs Джеймс Шнайдер сохранил рекомендацию покупать акции NVIDIA и целевую цену на уровне $285 перед публикацией отчета компании за второй квартал. Инвесторы, как ожидается, будут следить за новой финансовой платформой NVIDIA объемом $500 млрд, запущенной с партнерами, ростом продаж Rubin во второй половине года, динамикой валовой прибыли и перспективами развития агентного ИИ по сравнению с процессорами.

Bank of America увидел в размещении акций Intel сигнал уверенности в контрактном производстве чипов

Bank of America сообщил, что выпуск акций Intel на $20 млрд приведет к размыванию прибыли на акцию примерно на 4–5%, но считает этот шаг позитивным сигналом растущей уверенности компании в перспективах бизнеса по контрактному производству микросхем. Аналитики полагают, что это финансирование поддержит долгосрочный рост выручки и операционную эффективность за счет расширения бизнеса и укрепления доверия клиентов. Банк сохранил рекомендацию покупать акции Intel, но снизил целевую цену со $160 до $145 из-за умеренного размывания прибыли на акцию и недавней переоценки мультипликаторов компаний-аналогов в сфере ИИ.

Wells Fargo повысил целевую цену акций Microsoft до $700

Wells Fargo повысил целевую цену акций Microsoft с $650 до $700 и сохранил рекомендацию покупать бумаги компании. Аналитики банка считают, что открытые модели ускоряют распространение ИИ-решений за счет снижения затрат и большей доступности, а опрос ИТ-руководителей показывает растущий переход клиентов к гибридной модели. По оценке Wells Fargo, стоимость текущей платформы Microsoft продолжит расти, что поддержит улучшение мультипликатора P/E, хотя на фоне усиления конкуренции на рынке ПО сохранится разрыв в доходности между лидерами и отстающими компаниями.

ICBC предупредил, что ИИ может усилить разрыв в благосостоянии

По оценке Société Générale, развитие искусственного интеллекта может ускорить формирование K-образной экономики, при которой доходы и капитал все сильнее концентрируются у наиболее обеспеченных групп. Аналитики отмечают, что ИИ способен сократить разрыв в зарплатах, помогая менее квалифицированным сотрудникам выполнять более сложные задачи, однако основную выгоду получают владельцы вычислительных мощностей, моделей, данных и финансовых активов. Эта тенденция уже заметна среди лидеров рынка ИИ, которые усиливают свое влияние на фондовый рынок и корпоративные прибыли.

Трейдеры оценивают вероятность повышения ставки ФРС в сентябре в 50% перед выходом данных по CPI

Перед публикацией июльского индекса потребительских цен США трейдеры закладывают около 50% вероятности повышения ставки ФРС на 25 базисных пунктов в сентябре. После слабых данных по занятости за июль рынок разделился почти 50:50, а умеренный CPI может ослабить ожидания ужесточения политики, тогда как сильная инфляция способна быстро вернуть этот сценарий в число основных. Рынок облигаций при этом ориентируется на более мягкий вариант: доходность 10-летних казначейских облигаций США может снизиться, если июльский CPI окажется сдержанным.