Хакер атаковал DeFi-протокол Uwerx Network

4484

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доля стейкинга Ethereum обновила максимум и достигла 34,7%

В сети Ethereum в стейкинге сейчас находится около 41,89 млн ETH, или 34,7% от общего предложения — это новый исторический максимум. Стоимость заблокированных монет оценивается примерно в $785,6 млрд, доходность стейкинга снизилась до 2,6%, что на 0,49% ниже недавнего уровня, а число активных валидаторов достигло примерно 789 000. Рост доли стейкинга продолжается темпом около 0,77%, при этом инфляция сети снизилась до 0,86%.

Розничные инвесторы в Японии нарастили маржинальную торговлю акциями, связанными с ИИ

Розничные инвесторы на японском фондовом рынке все чаще используют кредитное плечо для сделок с акциями, связанными с искусственным интеллектом. В июле объем такой маржинальной торговли достиг 123 трлн иен, или около 10,9 трлн юаней, что в 2 раза больше, чем в начале года, и стало максимальным уровнем с 2016 года. Доля маржинальных сделок в общем объеме торгов частных инвесторов выросла до 83% и обновила рекорд, а среди популярных бумаг выделилась Cyberdyne Inc., по которой на 7 августа объем маржинальных покупок составил 13,23 млн акций.

Yushu Technology сообщила об отказе онлайн-инвестора от 8 734 акций

Yushu Technology сообщила, что по состоянию на 5 августа 2026 года инвесторы стратегического размещения полностью и вовремя оплатили подписку. До 14 августа 2026 года ведущий андеррайтер вернул излишне внесенные средства сверх окончательно распределенного объема акций. Онлайн-инвесторы отказались от 8 734 акций на сумму 1 317 087,20 юаня, тогда как офлайн-инвесторы не отказались ни от одной акции, сумма отказа составила 0,00 юаня.

Nomura Securities: ЕЦБ, вероятно, повысит ставку в сентябре после июньского шага

83% экономистов ждут, что в сентябре ЕЦБ повысит ставку по депозитам на 25 базисных пунктов до 2,50%, а 80% считают, что она сохранится на уровне 2,50% до конца года. Еще 63% опрошенных ожидают, что ставка останется как минимум на уровне 2,50% до III квартала 2027 года. В Nomura Securities заявили, что длительный рост цен на нефть усиливает инфляционные риски, поэтому ЕЦБ может продолжить ужесточение политики. По оценке компании, июньское повышение ставок, вероятно, станет не разовой мерой, а началом нового этапа.

В Китае мужчину приговорили к 7 месяцам тюрьмы за фальшивый криптопроект

В городе Аньшунь провинции Гуйчжоу суд приговорил Чжао к 7 месяцам лишения свободы и штрафу 5 000 юаней за мошенничество: он убедил знакомого вложить $1 757 в поддельный криптопроект Airdrop, пообещав быструю прибыль. Потерпевший перевел средства в ETH на кошелек, который контролировал Чжао, после чего обвиняемый не вернул деньги и затягивал выплаты под разными предлогами. Суд учел, что Чжао признал вину и полностью возместил ущерб потерпевшему.