Хакер атаковал DeFi-протокол Uwerx Network

4760

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Amundi запустила на Ethereum токенизированный класс акций фонда STOXX Europe 600

Amundi вывела на Ethereum токенизированный класс акций индексного фонда STOXX Europe 600 в партнерстве с CACEIS, сохранив доступ к продукту и через традиционные инвестиционные каналы. Фонд отслеживает 600 компаний на развитых европейских рынках, а сама компания планирует расширять линейку таких решений для институциональных клиентов и цифровых платформ. По данным RWA xyz, на 4 ноября объем рынка токенизированных акций достиг $4,24 млрд, прибавив почти 27% за последние 30 дней, при этом крупнейшие продукты по-прежнему связаны с американскими активами. На этом фоне в апреле коалиция из 39 европейских компаний и отраслевых объединений призвала ЕС ускорить реформы, чтобы регион не отстал от США в сегменте токенизированных финансов.

Спотовые BTC- и ETH-ETF в США потеряли $530 млн на фоне падения рынка

В четверг американские спотовые BTC- и ETH-ETF зафиксировали чистый отток около $530 млн: из BTC-ETF вывели $430 млн, из ETH-ETF — около $100 млн. Это произошло после притока $128 млн днем ранее, когда BTC ненадолго поднимался выше $80 000, но затем снова опустился ниже $76 000, а индекс Nasdaq Composite упал на 5,5% — это крупнейшее однодневное снижение с апреля 2025 года. Сильнее всего среди BTC-ETF потерял Wise Origin Bitcoin Fund от Fidelity, откуда инвесторы вывели около $200 млн, тогда как из iShares Bitcoin Trust от BlackRock ушло $105 млн. С 30 октября отток из IBIT превысил $1 млрд, а совокупный чистый отток из спотовых BTC-ETF с начала года достиг около $510 млн.

OpenAI сохранит вложения в дата-центры несмотря на итоги выборов в США

Финансовый директор OpenAI Сара Фриар заявила CNBC, что компания не собирается пересматривать инвестиции в инфраструктуру ИИ из-за промежуточных выборов в США и продолжит работать с крупными облачными провайдерами, чтобы покрывать растущий спрос. По ее словам, OpenAI также усилит работу с местными сообществами на фоне споров вокруг строительства дата-центров, которые связаны с ростом счетов за электроэнергию, экологией и занятостью. Фриар добавила, что в июне OpenAI конфиденциально подала документы в Комиссию по ценным бумагам и биржам США, рассматривает выход на биржу в 2027 году и обсуждает новый раунд финансирования при оценке компании до $1,25 трлн. Она подчеркнула, что спрос на ИИ остается высоким и продолжает расти.

BTC поднялся выше $76 000, несмотря на снижение за сутки

По данным HTX, курс BTC восстановился и превысил $76 000. За последние 24 часа криптовалюта снизилась на 0,71%.

Индекс Coinbase Bitcoin Premium остается в минусе 44 дня подряд

По данным CoinGlass, индекс Coinbase Bitcoin Premium держится в отрицательной зоне уже 44 дня подряд, а последнее значение составило -0,17%. Это указывает на сохраняющийся слабый спрос на BTC в США: для сравнения, 24 августа показатель ненадолго стал положительным и достиг 0,0052%, прервав самый длинный в истории период снижения, который продолжался 97 дней.