Хакер атаковал DeFi-протокол Uwerx Network

4719

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SEC Таиланда: управляющие активами изучают запуск крипто-ETF, но заявок пока нет

SEC Таиланда сообщила, что несколько управляющих активами консультировались с регулятором по поводу запуска спотовых крипто-ETF, однако ни одна компания пока не подала официальную заявку. Ведомство также не может подтвердить, появятся ли первые такие фонды до конца 2026 года, поскольку сроки зависят от готовности заявителей, проверки регулятора и требований по защите инвесторов. Новые правила в Таиланде уже вступили в силу и позволяют запускать спотовые ETF на BTC и ETH с листингом на местных биржах.

Tether инвестировала в боливийский финтех Peso для расширения платежей в USDT

Tether возглавила посевной раунд инвестиций в боливийскую финтех-компанию Peso, которая развивает платежи в USDT через сервис доставки еды Yango и местные банковские сети. Средства направят на расширение в Боливии, Бразилии, Колумбии и Аргентине, включая QR-платежи, решения для продавцов и виртуальные счета с переводами ACH; размер инвестиций не раскрывается. Инвестиции совпали с ростом интереса к USDT в Боливии на фоне нехватки долларов США и высокой инфляции: с 2025 года бизнес все активнее принимает стейблкоин, а власти обсуждают его использование в платежах, сбережениях и торговле. Ранее Tala объявила о партнерстве с El Dorado, чтобы выдавать и принимать к погашению кредиты в USDT через цифровой кошелек на блокчейне Tempo.

ABA раскритиковала правила OCC по закону GENIUS из-за норм о доходности стейблкоинов

Американская ассоциация банкиров заявила, что финальные правила OCC по реализации закона GENIUS расходятся с замыслом Конгресса США, хотя и содержат несколько позитивных изменений. В ABA считают, что отказ регулятора от более жестких ограничений на косвенные схемы выплаты доходности по стейблкоинам может размыть различие между платежными стейблкоинами и банковскими депозитами и усилить риск оттока средств из банковской системы. Правила OCC были утверждены перед вступлением закона GENIUS в силу в январе 2027 года, при этом аналогичные документы по стейблкоинам позже должны выпустить Федеральная резервная система и Министерство финансов. Ранее схожую позицию поддержал Институт банковской политики, тогда как Blockchain Association, напротив, одобрила смягчение подхода OCC к запрету доходности.

Биткоин-ETF за три сессии привлекли $1,08 млрд

Спотовые биткоин-ETF в США получили $528 млн чистого притока за среду, а общий приток за три торговые сессии достиг $1,08 млрд, вернув октябрьский показатель в плюс. Лидерами по притоку стали BlackRock IBIT с $235 млн и Fidelity FBTC с $213 млн, при этом BTC ненадолго поднимался до $84 777, а затем откатился к $82 485. ETF на ETH также перешли к притоку и получили $15 млн, а фонды на SOL и XRP привлекли около $585 000 и $709 000 соответственно.

BTC откатился от $84 800, акции Tesla и азиатские индексы снизились

BTC в среду поднимался выше $84 800, но к полудню 22 октября снизился до $81 800, а аналитики называют уровень около $82 500 ключевой поддержкой: его пробой может привести к коррекции к $70 000. За последние 3 дня спотовые биткоин-ETF привлекли $1,08 млрд, а фонды на Ethereum показали первый день притока после пяти сессий оттока — $14,96 млн. На фондовом рынке акции Tesla упали на 3% на постмаркете после снижения прогноза по капитальным расходам, а Lam Research потеряла 7% из-за слабого прогноза, несмотря на рост бумаг Meta на 2% после сильного отчета за Q3 с выручкой $64,6 млрд. В Азии KOSPI снизился на 2,2%, CSI 300 — на 1,7%, а нефть продолжила дорожать на фоне роста напряженности на Ближнем Востоке.