Хакер атаковал DeFi-протокол Uwerx Network

4577

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Лиз Миллер: ФРС может повысить ставку, хотя экономика остается стабильной

Основательница Summit Place Financial Advisors Лиз Миллер считает, что ФРС, вероятно, повысит ставку на следующей неделе, как и ожидает рынок. При этом, по ее мнению, в целом экономика остается стабильной, поэтому дальнейшее ужесточение политики в принципе не нужно. Миллер отметила, что часть руководства ФРС выступает за меры для сдерживания инфляции и возвращения ее к целевому уровню 2%. Она добавила, что регулятору стоит понаблюдать, распространится ли рост цен на нефть на другие отрасли, и дождаться дальнейшего замедления базовой инфляции.

Акции США выросли после данных по инфляции, доходность 10-летних облигаций приблизилась к 5%

Американский рынок акций восстановился после публикации августовского CPI в США, который оказался немного выше ожиданий, усилив прогнозы повышения ставки ФРС на 25 базисных пунктов на следующей неделе. В пятницу S&P 500 вырос на 0,9%, Dow — примерно на 1%, Nasdaq — на 1%, а доходность 10-летних казначейских облигаций США достигла 4,974% против 4,783% неделей ранее. Дополнительное давление на рынок оказывает нефть: Brent закрылась на уровне $104,61 за баррель, прибавив за неделю более 8% на фоне рисков для поставок из Саудовской Аравии и Ормузского пролива. На Уолл-стрит теперь следят не только за новым шагом ФРС, но и за тем, как долго ставки останутся высокими и насколько это ударит по экономике и прибыли компаний.

CICC: инфляция в США в августе приблизила ФРС к возможному повышению ставки в сентябре

CICC сообщила, что в августе CPI в США вырос на 0,4% месяц к месяцу, базовый CPI — на 0,3%, а в годовом выражении базовый показатель достиг 2,4%, немного превысив ожидания рынка. По оценке компании, этих данных достаточно, чтобы ФРС 16 сентября повысила ставку на 25 базисных пунктов — до 3,75–4%, а также сохранила более жесткий сигнал по дальнейшей денежно-кредитной политике. В CICC добавили, что инфляцию по-прежнему поддерживают рост цен на энергию и устойчиво высокие цены в сфере услуг, а рынок может недооценивать риск новых повышений ставки в этом или следующем году.

FT: Ли Линь продал лондонский особняк The Holme примерно за £190 миллионов

По данным Financial Times, основатель Huobi Ли Линь продал особняк The Holme в лондонском Риджентс-парке примерно за £190 миллионов. Недвижимость с 40 спальнями и частными садами площадью около 4 акров он купил в 2024 году за £139 миллионов и спустя почти два года перепродал, заработав около £51 миллиона. Ли Линь основал Huobi в 2013 году и продал свою долю в компании в 2022 году. Сейчас его семейный офис Avenir Group в Гонконге инвестирует в цифровые активы, а сам предприниматель владеет 30% Bitfire Group.

Sequoia Capital готовит новый раунд для Mecka AI при оценке около $500 миллионов

Стартап Mecka AI, который собирает данные о движениях людей для обучения гуманоидных роботов, близок к завершению нового раунда финансирования под руководством Sequoia Capital при оценке компании около $500 миллионов. Объем сделки и ее условия пока окончательно не согласованы и могут измениться. Основанная в 2024 году компания в июне уже привлекла $60 миллионов в раунде под руководством Framework Ventures при участии Menlo Ventures, SV Angel и Kindred Ventures.