Хакер атаковал DeFi-протокол Uwerx Network

4750

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Meta обсудила выпуск облигаций в долларах и евро несколькими траншами

Meta Platforms провела телеконференцию, на которой обсудила размещение облигаций несколькими траншами в долларах США и евро.

И Лихуа заявил о расхождении настроений на рынке и умеренных рисках пузыря ИИ

Основатель Liquid Capital И Лихуа сообщил, что рынок краткосрочных инструментов выдержал событие уровня «черного лебедя», а сейчас на рынке усилилось расхождение мнений. По его словам, на промежуточных выборах республиканцы, вероятно, потеряют контроль над обеими палатами, при этом победа хотя бы в одной из них станет позитивным итогом, а разговоры о пузыре в сфере искусственного интеллекта преувеличены, поскольку спрос на ИИ остается реальным. Краткосрочную коррекцию после перегрева рынка он назвал нормальной и отметил, что ее масштабы далеки от крупного пузыря.

Anthropic обновила проспект IPO: выручка за III квартал составила $17 млрд, за девять месяцев — $33,2 млрд

Anthropic подала в SEC исправленный проспект IPO, в котором сообщила о резком росте бизнеса: выручка за III квартал 2026 года достигла $17 млрд, а за первые девять месяцев — $33,242 млрд против примерно $4,585 млрд за весь 2025 год. При этом по бухгалтерским данным чистый убыток за девять месяцев составил $104,039 млрд, в основном из-за переоценки конвертируемых облигаций и связанных обязательств, тогда как операционный убыток сократился до примерно $1,26 млрд. На 30 сентября денежные средства и краткосрочные инвестиции компании составляли примерно $131,9 млрд, а обязательства по вычислительным ресурсам и инфраструктуре — около $895,4 млрд, из которых около $69,8 млрд подлежат погашению в течение следующих 12 месяцев. Также в документе указано, что показатель удержания выручки от клиентов составляет около 900%.

OpenAI заключила соглашения с Абу-Даби по ИИ в энергетике, инвестициях и госсекторе

Глава OpenAI Сэм Альтман встретился с наследным принцем Абу-Даби шейхом Халедом, после чего компания подписала ряд соглашений о сотрудничестве в сферах энергетики, инвестиций и государственного управления. ADNOC, Inception42 и OpenAI договорились внедрить модели GPT в операционную деятельность ADNOC, а Mubadala, Inception42 и OpenAI будут использовать ИИ для инвестиционного анализа, поиска возможностей и оценки рисков. Правительство Абу-Даби и OpenAI также запустили инициативу Machine-Readable Government, которая переводит часть законов и правил в машиночитаемый формат для упрощения лицензирования и проверки соблюдения требований, при этом окончательные решения останутся за чиновниками. Кроме того, Inception42 и OpenAI подписали соглашение сроком на 5 лет по внедрению ИИ в госсекторе, бизнесе и образовании ОАЭ, а OpenAI рассчитывает привлечь до примерно $20 млрд в новом раунде финансирования при участии инвесторов из ОАЭ.

Аналитик Citrini: руководство Lumentum допускает обвал рынка в ближайшие 2–3 года

Аналитик Citrini Джукан в соцсетях связал согласие Lumentum на поглощение со стороны Marvell с недоверием руководства компании к текущему циклу развития искусственного интеллекта. По его мнению, менеджмент Lumentum допускает, что рынок может обрушиться в течение 2–3 лет. По данным платформы BIT, акции Marvell (MRVL) на открытии снизились на 6,52%, а бумаги Lumentum (LITE) упали на 11,38%.