Хакер атаковал DeFi-протокол Uwerx Network

4491

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bank of America назвал стратегию на фоне ажиотажа вокруг искусственного интеллекта

Bank of America советует в условиях пузыря вокруг искусственного интеллекта покупать акции лидеров технологического сектора и перепроданные активы, а также открывать короткие позиции по облигациям компаний, связанных с ИИ. В банке отметили, что индикатор настроений снизился с 9,7 до 9,3, но остается в зоне сигнала к продаже, тогда как мировые рынки продолжают рост. В отчете также говорится о перетоке средств в золото и сырьевые товары, крупнейшем за 7 недель оттоке из технологических акций и рекордной доле акций в портфелях частных клиентов на уровне 66,4%. Bank of America добавил, что при вложениях в ИИ свыше $1 трлн и росте долговой нагрузки ключевым фактором для рынков остается доходность облигаций США, особенно на фоне уровня госдолга, приближающегося к $40 трлн.

Wedbush подтвердил рейтинг лучше рынка для Sandisk с целевой ценой $2000

Wedbush подтвердил рейтинг лучше рынка для акций Sandisk и сохранил целевую цену на уровне $2000. Аналитик компании Мэтт Брайсон считает, что прогноз Wedbush на 2028 год, вероятно, недооценивает прибыльность Sandisk, а значительный выкуп акций и более длинный цикл обновления продукции в ближайшие годы поддержат более высокую оценку компании.

Слухи о «сером рынке» вокруг IPO YU Tree Tech назвали беспочвенными

На рынке обсуждают возможную неофициальную торговлю акциями YU Tree Tech перед IPO по ценам выше размещения, однако опрошенные инвестиционные компании, фонды и брокеры не подтвердили такие сделки. По их словам, большинство этих слухов не имеет оснований, а любые частные внебиржевые договоренности такого рода могут нарушать правила и несут для инвесторов высокий риск убытков.

Bridgewater во втором квартале сократил долю в Micron Technology на 92%

Bridgewater Associates под руководством Рэя Далио во втором квартале 2026 года продал 1 359 038 акций Micron Technology, сократив свою долю в компании на 92%. Согласно отчету 13F за период, завершившийся 30 июня 2026 года, у фонда осталось около 116 700 акций.

H&H International Investment увеличила долю в Pinduoduo и резко сократила вложения в NVIDIA и Google во II квартале 2026 года

H&H International Investment LLC подала в SEC отчет 13F за II квартал 2026 года: на 30 июня в портфеле было 18 акций общей стоимостью около $19,1 млрд против $20 млрд кварталом ранее. Крупнейшими позициями остались Apple с долей $7,84 млрд, Berkshire Hathaway класса B с $4,62 млрд и Pinduoduo с $1,91 млрд. Во II квартале фонд докупил 5,2738 млн акций Pinduoduo, увеличив пакет до 25,0221 млн акций, а также вновь открыл позицию в Alibaba на 301,4 тыс. акций стоимостью около $28,93 млн. Одновременно компания сократила долю в NVIDIA на 54,63%, в Google класса C — на 46,88%, в Microsoft — на 25,78%, полностью вышла из TSMC и CrowdStrike, а долю в Apple снизила на 6,38%.