Хакер атаковал DeFi-протокол Uwerx Network

4353

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OKX: X Layer скоро добавит токенизированные акции xStocks

5 июня CEO OKX Стар сообщил, что в ближайшее время токены американских акций xStocks появятся в экосистеме X Layer, чтобы перенести доступ к глобальным акциям в блокчейн. Ранее X Layer заключил стратегическое партнерство с регулируемой платформой выпуска xStocks, а связанные с ними активы планируют постепенно интегрировать в X Layer и кошелек OKX. По словам Стара, доступ к мировому рынку должен быть таким же открытым, как доступ к информации.

Соучредитель Bankless Дэвид Хоффман заявил, что в минусе у него только ZEC на фоне падения рынка

Соучредитель Bankless Дэвид Хоффман, ранее продавший все свои ETH, рассказал о покупках VVV, NEAR, ZEC, HYPE и LIT на фоне разговоров о rug pull. За последние 24 часа ZEC просел более чем на 32% а NEAR, VVV и LIT подешевели более чем на 20% однако Хоффман утверждает, что реальный убыток у него только по ZEC. Ранее он называл цены входа: NEAR около $1,40 HYPE около $45 ZEC около $560 и LIT около $1,35.

S&P Global не станет ускорять включение крупных IPO вроде SpaceX в S&P 500

S&P Global решила сохранить действующие правила включения компаний в индекс S&P 500 и отказалась сокращать 12-месячный период ожидания после IPO. Это значит, что SpaceX сможет претендовать на попадание в индекс не раньше чем через год после размещения, при условии соблюдения требований по прибыльности и доле акций в свободном обращении не менее 50%.

Whale Rock ожидает рост аудитории Claude до 500 миллионов и ставит на корпоративный рынок ИИ

На конференции Sohn Montreal 4 июня глава хедж-фонда Whale Rock Алекс Сацердоте заявил, что число ежедневных активных пользователей ИИ-ассистента Claude от Anthropic выросло до 14 миллионов против 2 миллионов год назад и в перспективе может достигнуть 500 миллионов. По его словам, рынок ИИ только выходит на траекторию резкого роста, а основной доход принесут корпоративные клиенты; сам он отверг разговоры об «ИИ-пузыре», напомнив, что в 1999 года у Cisco P/E превышал 100. Он назвал главным риском отрасли усиление госрегулирования, а Anthropic, по сообщениям, 1 июня конфиденциально подала проект заявления в SEC для IPO уже этой осенью после раунда серии H на 65 миллиардов долларов при оценке 965 миллиардов долларов.

Forward Industries перевела на Coinbase Prime 455 784 SOL на $31,87 млн

Forward Industries пополнила счет на Coinbase Prime на 455 784 SOL примерно на $31,87 млн, следует из данных LookIntoChain. По оценке сервиса, нереализованный убыток компании по портфелю SOL близок к $1,13 млрд: с сентября 2025 года она потратила около $1,59 млрд на покупку 6,83 млн SOL по средней цене $232,08. Сейчас этот портфель оценивается примерно в $458,6 млн.