Хакер атаковал DeFi-протокол Uwerx Network

4331

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bankr готовит запуск фонда для инвестиций в проекты экосистемы

Разработчик Bankr @0xDeployer сообщил, что планирует запустить Bankr Fund для инвестиций реальными средствами в ведущие проекты экосистемы Bankr, первая сделка ожидается в ближайшие недели. Ранее несколько AI-проектов в экосистеме Base выпустили токены через Bankr, а LFI и GITLAWB быстро привлекли внимание рынка и превысили капитализацию $20 млн.

На рынках ждут сигналов по ставкам США и Японии на фоне прогресса в переговорах США и Ирана

Переговоры США и Ирана, по сообщениям зарубежных СМИ, продвинулись к промежуточным договорённостям, и на следующей неделе на рынках могут ждать «соглашение первой фазы», что способно вернуть интерес к риску и поддержать американские акции и криптовалюты. Инвесторы также будут следить за данными США и выступлениями представителей ФРС и Банка Японии, которые могут прояснить дальнейшую траекторию процентных ставок. В понедельник 25 мая из-за Дня памяти биржи США будут закрыты, а часть фьючерсных торгов на CME Group и Intercontinental Exchange завершится раньше: в 02:30 26 мая, в 01:00 26 мая и в 01:30 26 мая по пекинскому времени.

В Южной Корее на следующей неделе запустят ETF с кредитным плечом на акции Samsung и SK Hynix

На следующей неделе в Южной Корее выйдет первая серия ETF с кредитным плечом на отдельные акции, которая будет отслеживать Samsung Electronics и SK Hynix и нацелена на удвоенную дневную доходность относительно базовых бумаг. Аналитики ожидают высокий спрос со стороны более 14 миллионов розничных инвесторов, но предупреждают, что на фоне внутридневных колебаний KOSPI до 5% это может усилить волатильность. В Daewoo Future Asset прогнозируют чистый приток в такие ETF до 5,3 трлн корейских вон, а число инвесторов, прошедших обязательное онлайн-обучение, за первые два месяца этого года достигло 300 000 и превысило показатель за весь 2025 год.

Крупный инвестор купил 3 845 ETH в среднем по $2 074 после недавней ликвидации позиции

24 мая крупный инвестор рано утром открыл длинную позицию по $2 074, купив 3 845 ETH на $7,97 млн. Ранее 5 мая он приобрел 4 386 ETH по $2 377, но позже позицию ликвидировали по $2 314, зафиксировав убыток $277 000.

Американские спотовые ETF на BTC и ETH зафиксировали крупные оттоки средств

Американские спотовые ETF на BTC за неделю потеряли $1,26 млрд — это крупнейший недельный отток с конца января, при этом выкуп паёв продолжается 6 торговых дней подряд, включая $649 млн в понедельник. Спотовые ETF на ETH фиксируют отток уже 10 торговых дней подряд — максимум с марта 2025 года, за неделю инвесторы вывели около $216 млн. Среди причин называют рост доходности казначейских облигаций США, укрепление доллара и геополитическую напряжённость, хотя с момента запуска спотовые ETF на BTC сохраняют чистый приток около $57,1 млрд при активах примерно $98,9 млрд.