Хакер атаковал DeFi-протокол Uwerx Network

4752

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Валовая прибыль Block в III квартале выросла на 22% до $3,24 млрд, акции прибавили более 7%

Block отчиталась о росте валовой прибыли в III квартале на 22% год к году — до $3,24 млрд против прогноза в $3,1 млрд, после чего акции компании выросли более чем на 7% на постмаркете. Компания повысила прогноз валовой прибыли на 2026 год с примерно $12,5 млрд до примерно $12,6 млрд и ожидает $3,32 млрд в IV квартале и $14,52 млрд в 2027 году, что предполагает рост на 15%. Block также сообщила об убытке от инвестиций в BTC примерно на $230 млн и о принципиальной договоренности с Министерством юстиции США по делу о борьбе с отмыванием денег: сумма соглашения может составить около $964 млн, а чистая выплата — около $764 млн. При этом операционные расходы в III квартале выросли до $2,8 млрд, а в IV квартале компания впервые рассчитывает получить прямую выручку от инструментов искусственного интеллекта.

KOSPI открылся ростом на 2,43%, акции SK Hynix и Samsung Electronics подорожали

Южнокорейский индекс KOSPI на открытии вырос на 2,43%. Акции SK Hynix прибавили 4,8%, а бумаги Samsung Electronics — 3,6%.

Акции чипмейкеров и ИИ-компаний выросли на фоне промежуточных выборов в США

В день промежуточных выборов в США американский рынок показал смешанную динамику: S&P 500 прибавил 0,36%, Nasdaq — 0,83%, Dow снизился на 0,38%, а индекс Philadelphia Semiconductor вырос на 2,64% после трех сессий падения. Бумаги Nvidia поднялись на 2,29%, вернув рыночную капитализацию выше $5 трлн, AMD выросла на 3,65%, а после публикации квартальной отчетности с ростом выручки на 45% и сильным прогнозом на четвертый квартал прибавила еще 7,6% на внебиржевых торгах. Доходность 10-летних гособлигаций США выросла на 5,36 базисных пунктов до 4,948%, 2-летних — на 3,13 базисных пунктов до 4,614% после сильных данных по рынку труда. Нефть WTI подешевела на 0,38% до $96,09 за баррель, Brent — на 1,12% до $103,60 на фоне новостей о переговорах США и Ирана.

Спрос на облигации Meta достиг $58 млрд, но стоимость заимствований выросла

Meta Platforms получила заявки на покупку долларовых облигаций на сумму до $58 млрд, что примерно в 4 раза превышает объем размещения не менее $15 млрд. Компания также может привлечь не менее $20 млрд через международное финансирование и уже в среду планирует разместить первые еврооблигации. Несмотря на высокий спрос, Meta приходится предлагать инвесторам более высокую доходность: по бумагам с погашением в 2056 году премия к гособлигациям США составляет около 2,2 процентного пункта, что на 0,9 процентного пункта выше уровня апреля. Рост расходов связывают с крупными вложениями в ИИ: за 3 года инвестиции сектора могут достичь $4,5 трлн, из них более $740 млрд придется на Meta, а S&P уже ухудшило прогноз по рейтингу компании до негативного.

Animoca Brands получила разрешение на управление фондами в Абу-Даби

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management (AD) Limited получила в Абу-Даби разрешение на управление инвестиционными фондами для нерозничных клиентов. Одобрение вступило в силу 13 октября и завершило процесс, начавшийся с предварительного согласования в ноябре 2025 года. Компания расширяет направление управления активами, делая ставку на институциональный спрос на стейблкоины, токенизированные активы и решения для управления казначейством. Ранее, в феврале, Animoca также получила в Дубае лицензию на брокерские услуги с виртуальными активами и управление инвестициями для институциональных и квалифицированных инвесторов.