Хакер атаковал DeFi-протокол Uwerx Network

4311

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор за два дня купил 3957 ETH почти на $9 млн

Крупный держатель криптовалюты докупил 1655 ETH, доведя общий объем покупок за последние два дня до 3957 ETH. По данным ончейн-аналитика AI Auntie, последняя партия была куплена в среднем по $2272,55, общая сумма сделки составила около $9 млн.

Kalshi и Interactive Brokers объединились для интеграции рынка прогнозов в торговую платформу

Платформа Kalshi объявила о партнерстве с Interactive Brokers и интеграции своего рынка прогнозов в торговый терминал брокера. Пользователи смогут в одном интерфейсе управлять позициями на Kalshi и традиционными инвестициями, а также в реальном времени отслеживать позиции, ликвидность и цены. На первом этапе сервис будет сфокусирован на выборах, климатических событиях и экономических показателях.

Bitwise запускает спотовый ETF на HYPE со стейкингом на самостоятельном хранении

Bitwise Asset Management объявила о запуске ETF Bitwise Hyperliquid (BHYP) с 100-процентной спотовой экспозицией к HYPE и встроенным стейкингом на самостоятельном хранении; торги начнутся завтра. По данным DeFi Llama, на Hyperliquid приходится около 60% от общего объема открытых позиций по всем бессрочным DEX-контрактам, а по данным Chainspect платформа обрабатывает 200 000 ордеров в секунду. В Bitwise считают, что продукт даст инвесторам недорогой доступ к HYPE и вознаграждениям от стейкинга, а Hyperliquid может выиграть по мере перехода рынков капитала в блокчейн.

Капитализация HIP3 Holdings обновила рекорд, достигнув $2,65 млрд

Объём позиций по HIP3 после кратковременного снижения в апреле снова пошёл вверх и 15 мая достиг рекордных $26,5 млрд, следует из данных ASXN.

Ставки на HYPE на Hyperliquid превысили $1 млрд на фоне роста торгов до $830 млн в сутки

Токен HYPE на Hyperliquid подорожал выше $46 после новостей о сделке Coinbase с активами Hyperliquid USDC и USDH и запуске ИИ-инструмента для ценообразования от trade xyz. Суточный объем торгов HYPE вырос до $830 млн, а объем открытых позиций впервые превысил $1 млрд. По данным Hyperinsight, после публикации новости 30 крупных инвесторов открыли позиции на миллионы долларов, при этом 80% из них составили лонги.