Хакер атаковал DeFi-протокол Uwerx Network

4517

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...

Индия в сентябре протестирует первые токенизированные облигации с расчетами в цифровой рупии

Индия в сентябре планирует запустить пилотный выпуск токенизированных корпоративных облигаций с расчетами в оптовой CBDC. Государственная REC Limited может разместить бумаги на сумму менее 5 млрд индийских рупий ($57 млн), а доступ к проекту на первом этапе получит ограниченный круг инвесторов. Для участия инвесторам понадобятся два цифровых счета: банковский кошелек для оптовой CBDC и отдельный электронный кошелек для ценных бумаг. RBI и SEBI вместе с индийскими депозитариями готовят новую систему учета, а первоначальный период блокировки облигаций составит три месяца, после чего к декабрю ожидается запуск вторичного рынка.

Владельцу Profit Connect грозит до 280 лет по делу о криптосхеме на $24 млн

Федеральное жюри признало владельца Profit Connect Брента Ковара виновным в мошенничестве и отмывании денег по делу о криптовалютной схеме на $24 млн, от которой пострадали как минимум 400 инвесторов. По данным Минюста США, с конца 2017 года по июль 2021 года он обещал доходность от 15% до 30% годовых и 100% возврат средств, хотя компания не вела прибыльной деятельности и не имела заявленных резервов. Ковару должны вынести приговор 30 ноября, максимальный срок по всем пунктам обвинения составляет 280 лет.

Приток в спотовые BTC-ETF за день достиг $337,6 млн, шестидневный объем вырос до $2,26 млрд

Американские спотовые BTC-ETF в понедельник получили чистый приток $337,6 млн, а за шесть торговых дней подряд он достиг $2,26 млрд. Это сократило чистый отток с начала 2025 года примерно до $2,57 млрд, тогда как совокупный чистый приток с момента запуска вырос до $54 млрд, а объем чистых активов — до $98,56 млрд. Спотовые ETF на ETH также продлили серию притоков до шести дней, получив $115,600,000 за сессию и около $812,800,000 за весь период, при этом отток с начала года остается на уровне около $1,300,000,000. ETF на XRP привлекли $13,800,000 за день, а приток с начала года достиг почти $400,000,000.

BTC поднялся выше $80 000 на фоне притока в ETF и действий Минфина США

BTC впервые с середины мая превысил $80 000, а недельный рост стал самым сильным более чем за два года. По данным CoinGecko, на пике курс достиг $81 160,06, а за 7 дней прибавил 25,8% на фоне притока $1,92 млрд в американские спотовые ETF за прошлую неделю. Минфин США также сообщил, что как минимум удвоит максимальный объем обратного выкупа долгосрочного долга до $4 млрд за одну операцию, а президент Дональд Трамп призвал Конгресс принять закон о структуре крипторынка.