Хакер атаковал DeFi-протокол Uwerx Network

4145

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токены экосистемы BAGS резко падают — RALPH и GAS в лидерах снижения

По данным GMGN, популярные токены экосистемы BAGS показали значительное падение: рыночная капитализация RALPH составляет 25,4 млн долларов, с падением за 24 часа на 35,89%, GAS — 15,8 млн долларов, падение 44,5%, LORIA — 1,9 млн долларов, падение 18,6%, CMEM — 1,6 млн долларов, падение 52,87%, ORY — 1,45 млн долларов, падение 27,45%. Инвесторам напоминают, что мем-монеты часто лишены реального применения и подвержены высокой волатильности, поэтому вложения требуют осторожности.

OKX Web3 запустила новую модель трейдера Smart Account

OKX Star объявил о запуске в OKX Web3 новой модели трейдера Smart Account, которая упрощает участие в торговле на блокчейне. Платформа сочетает в себе сканер, трекер и инструменты управления стратегиями, чтобы находить торговые возможности и отслеживать успешных трейдеров в реальном времени. Функции Smart Account направлены на повышение эффективности и контроля пользователей при торговле.

Гонконг планирует пилотный запуск центральной клиринговой системы для золота в этом году

Финансовый секретарь Гонконга Пол Чан Мо-по заявил, что спрос на золото резко вырос: в 2025 году цена поднялась более чем на 60%, а к третьему кварталу прошлого года мировой спрос вырос на 44% и достиг $146 миллиардов. Рынок спотовой торговли в Гонконге оживился — средний дневной объем на Гонконгской золотой бирже к ноябрю вырос до HK$2,9 млрд — и власти продвигают создание Gold Central Clearing System, планируя пилотный запуск в этом году с приглашением Shanghai Gold Exchange для участия.

Команда Floki продала 27,4 млрд FLOKI за 340,61 ETH

По данным аналитика блокчейна Ai Auntie (@ai_9684xtpa), адрес 0xf12...3739B, связанный с командой Floki, продал 27,4 миллиарда FLOKI и получил 340,61 ETH, что составляет около $1,35 миллиона. Сделка была зафиксирована в блокчейне час назад.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...