Хакер атаковал DeFi-протокол Uwerx Network

4312

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Связанный с a16z кошелек докупил 74 175 HYPE на $3,38 млн

По данным Lookonchain, кошелек 0xb5E4, связанный с a16z, приобрел еще 74 175 токенов HYPE на $3,38 млн. За последний месяц на этом кошельке накоплено 1,71 млн HYPE общей стоимостью около $72,81 млн.

The New York Times: Джером Пауэлл может уйти из ФРС, кандидатом на смену называют Кевина Уорша

The New York Times сообщила, что председатель Федеральной резервной системы Джером Пауэлл собирается уйти в отставку, а его преемником может стать Кевин Уорш. Уорш ранее предлагал реформы ФРС, включая пересмотр подходов к инфляции, сокращение баланса и более тесную координацию с Минфином США по размещению гособлигаций, критикуя регулятор за чрезмерное вмешательство в рынок. При Пауэлле ФРС прошла путь от сверхмягкой политики времен пандемии к 11 повышений ставок с 2022 года до диапазона 5,25–5,5%, и рынки ждут первых решений по ставке после возможного назначения Уорша, которые могут повлиять на траекторию ставок в США и мировые финрынки.

ИИ и нефть усиливают разрыв на мировых рынках, выигрывают поставщики для микроэлектроники

The New York Times пишет, что динамику мировых рынков капитала все сильнее определяют ИИ и цены на энергоносители, из-за чего рост концентрируется в небольшом числе отраслей и компаний. Отмечается, что за последнее десятилетие акции NVIDIA подорожали более чем на 20 000%, а с 2026 года лидером среди производителей микросхем стала Intel: в апреле ее акции выросли на 114% и с начала года — более чем на 214%. Аналитики связывают это со сдвигом спроса от чипов для обучения к чипам для инференса, а также с ростом компаний цепочки поставок в Южной Корее и Тайване, включая Samsung Electronics, SK Hynix и TSMC.

IREN Limited привлекла $3 млрд через конвертируемые облигации для развития ИИ-инфраструктуры

IREN Limited завершила размещение конвертируемых облигаций на $3 млрд со сроком погашения в 2033 году, чтобы расширить вычислительные мощности для искусственного интеллекта и инфраструктуру дата-центров. Выпуск включал базовый объем $2,6 млрд и переподписку на $400 млн, а чистая выручка составила около $2,96 млрд при купоне 1% и премии к конвертации 32,5%. Около $201 млн направят на хеджирование, при этом дополнительное размывание возможно, если цена акций значительно превысит уровень исполнения в $110,3.

Доходности US Treasuries обновили максимумы на ожиданиях более жесткой политики ФРС

Доходности казначейских облигаций США резко выросли по всей кривой перед вступлением в должность нового главы ФРС Кевина Уоша: 2-летние бумаги поднялись до 4,065%, 10-летние — до 4,530%, 30-летние — выше 5,071%. Рынок закладывает более жесткие условия на фоне устойчивой инфляции, роста цен на энергоносители и геополитических рисков, из-за чего снижение ставок могут отложить. По фьючерсам CME базовый сценарий — сохранение ставок без изменений в течение года, но вероятность повышения также растет.