Хакер атаковал DeFi-протокол Uwerx Network

4642

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.

Blockchain com может провести IPO на $500 млн при оценке до $6 млрд

Blockchain com рассматривает IPO на $500 млн уже в этом году и рассчитывает на оценку от $4 млрд до $6 млрд, что заметно ниже пиковых $14 млрд в 2022 году. По данным СМИ, компания готова сократить объем размещения ради выхода на биржу, однако условия для криптокомпаний остаются непростыми: акции Gemini, BitGo и eToro после IPO все еще торгуются примерно на 50–80% ниже своих максимумов.

Bybit начала принимать токенизированные фонды Franklin Templeton в качестве обеспечения

Bybit и Franklin Templeton запустили программу, по которой институциональные клиенты могут использовать токенизированные доли фондов денежного рынка, выпущенные через Benji, как торговое обеспечение. Взамен им доступны кредитные линии в USDT и USDC, при этом базовые активы остаются на хранении вне биржи, а инвесторы сохраняют доходность по фондам. Компании также готовят токенизированный инвестиционный продукт для пользователей кошельков Bybit и сети Mantle. По данным Банка международных расчетов, на сентябрь 2025 года объем рынка токенизированных фондов денежного рынка превышал $9 млрд, а крупнейшим игроком остается фонд BUIDL от BlackRock с активами на $2,2 млрд.

Strategy увеличила запасы BTC до 847 666 после покупки на $142,7 млн

Strategy за прошлую неделю купила 1 665 BTC на $142,7 млн по средней цене $85 681 за монету и довела общий объем резервов до 847 666 BTC. Для сделки компания продала 1,47 млн акций MSTR на $246,2 млн: $142,7 млн направили на покупку BTC, а $103,5 млн — на обратный выкуп привилегированных акций STRC. Всего Strategy вложила в BTC $63,95 млрд при средней цене $75 437 за 1 BTC с учетом комиссий и расходов. Кроме того, компания выкупила 1,53 млн акций STRC на $151,7 млн, из которых $48,1 млн поступили из долларовых резервов.