Хакер атаковал DeFi-протокол Uwerx Network

4699

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Топ-5 акций недели: бумаги ИИ-компаний под давлением, Tesla и Apple привлекли внимание новыми продуктами

На этой неделе американские акции переоценивались на фоне споров о том, окупят ли вложения в ИИ расходы на финансирование: доходность облигаций CoreWeave кратковременно превышала 15%, что усилило давление на облачные сервисы и производителей чипов. На этом фоне инвесторы переключили внимание на новые продукты вне перегретого ИИ-сектора — Tesla показала Roadster нового поколения, а Apple представила HomeView. Акции Tesla за неделю снизились примерно на 4,12% — с $378,03 до $362,44, SK Hynix потеряла около 20,75% — с 1,605 млн вон до 1,272 млн вон, а CoreWeave опустилась на 13,17% — с $80,26 до $69,69. MiniMax упала на 14,91% — с 214 гонконгских долларов до 182,1 гонконгских долларов, тогда как Apple прибавила около 0,30% благодаря расширению экосистемы умного дома.

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик покинет компанию

Управляющий партнер и директор по маркетингу OKX Global Хайдер Рафик сообщил, что после почти семи лет работы в компании уйдет с должности и возьмет паузу, чтобы сосредоточиться на семье и личных делах. По данным источников, он планирует покинуть OKX до конца 2026 года; в компании Рафик работал с марта 2020 года, руководил ребрендингом и участвовал в продвижении стратегических инвестиций Intercontinental Exchange на $200 миллионов в марте этого года.

HKEX намерена перейти на расчеты T+1 во второй половине 2028 года

HKEX опубликовала итоги консультаций по сокращению цикла расчетов на рынке акций Гонконга: большинство участников поддержали переход на схему T+1. Компания планирует завершить переход во второй половине 2028 года при условии готовности рынка и одобрения регуляторов. В консультациях приняли участие 109 представителей рынка, включая брокеров, депозитариев, управляющих активами, отраслевые ассоциации, технологические компании и инвесторов. По их оценке, переход на T+1 повысит эффективность рынка, снизит риски при расчетах и укрепит позиции Гонконга как международного финансового центра.

UMX запустила платформу для торговли акциями Гонконга и США под залог криптовалюты

UMX при поддержке Avenir Group объявила о запуске платформы для торговли акциями Гонконга и США, а также об открытии регистрации. С начала публичного бета-теста 10 августа компания получила 788 отзывов, 89 из них учтены в финальной версии. Платформа объединяет торговлю акциями и криптовалютами и позволяет получить кредит на покупку акций под залог криптоактивов без их продажи. В честь запуска UMX запустила промоакцию: пользователи могут получить iPhone Duo, баллы UMX и до 100 USDT для новых клиентов.

Трейдер Hyperliquid держит длинную позицию по HYPE с прибылью около $58 млн

По данным SpotOnChain, трейдер Hyperliquid под ником watershedpath удерживает длинную позицию по HYPE на $11,2 млн с 5-кратным плечом, а его нереализованная прибыль составляет около $58 млн. Средняя цена входа — $38,68, текущая — $81,38: токен почти удвоился в цене, при этом позиция остается открытой и уже входит в число крупнейших односторонних ставок на HYPE на платформе.