Хакер атаковал DeFi-протокол Uwerx Network

4655

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.

Прибыль криптобирж Южной Кореи упала на 78% в первом полугодии 2026 года

Операционная прибыль криптобирж Южной Кореи в первом полугодии 2026 года сократилась на 78% на фоне падения торговой активности, рыночной капитализации и клиентских депозитов, следует из данных KoFIU. Средний дневной объем торгов снизился на 44%, рыночная капитализация — на 33%, депозиты в вонах — на 35%, а выручка бирж — на 41%, при этом число счетов для торговли выросло на 0,4%. Исследование охватило 26 зарегистрированных операторов, включая 17 бирж и 9 сервисов хранения активов и кошельков, за период с 1 января по 30 июня. На этом фоне южнокорейские инвесторы, по данным местных СМИ, все чаще переводят капитал из криптовалют в акции: в мае стоимость принадлежащих им криптоактивов за год упала на 50,2% до 60,6 трлн вон ($41,4 млрд).

Южная Корея представила правила для токенизированных ценных бумаг перед запуском в 2027 году

Финансовый регулятор Южной Кореи предложил правила для выпуска и торговли токенизированными ценными бумагами, которые должны вступить в силу 4 февраля 2027 года. Компании, выпускающие такие активы и напрямую управляющие счетами клиентов, должны будут иметь не менее 4 млрд южнокорейских вон ($2,8 млн) собственного капитала, а для внебиржевой торговли долговыми бумагами введут отдельную лицензию. Также для розничных инвесторов установят лимит годовых чистых покупок на каждой внебиржевой площадке в 100 млн вон ($70 000), а общественное обсуждение проекта продлится с пятницы по 11 ноября.

Dune: токенизированные активы торгуются иначе, чем традиционные рынки

Dune сообщила, что токенизированные активы показывают другую торговую динамику по сравнению с традиционными рынками, а объем рынка токенизированных реальных активов на 31 августа достиг $34,5 млрд, увеличившись более чем на 140% за год. На рынке токенизированных акций 81% спотового предложения приходится на отдельные бумаги, а 19% — на ETF, при этом сами акции остаются лишь небольшой частью глобального рынка: по данным Binance Research, на 15 сентября сегмент оценивался в $4,43 млрд против $151,9 трлн мирового рынка акций. В США регуляторы и биржи также расширяют инфраструктуру для таких инструментов: 17 сентября SEC разрешила ограниченную ончейн-торговлю токенизированными акциями, зарегистрированными в США, а NYSE и Blockchain com объявили о планах запустить цифровую платформу с токенизированными акциями и ETF после одобрения регуляторов. По базовому сценарию Binance Research, к 2030 году рынок токенизированных акций может вырасти примерно до $349 млрд.

Биткоин-ETF привлекли $6,34 млрд в третьем квартале на фоне роста BTC на 42,71%

Американские спотовые ETF на BTC зафиксировали чистый приток около $6,34 млрд в третьем квартале, что стало для них самым успешным кварталом 2026 года. За этот период BTC вырос на 42,71% — это лучший результат для третьего квартала с 2017 года. В сентябре приток в фонды составил $2,65 млрд против $3,52 млрд в августе и $172 млн в июле, а во втором квартале рынок фиксировал чистый отток около $5 млрд. Спотовые ETF на ETH привлекли $3,05 млрд, фонды на XRP — $308 млн, а ETF на Solana и Zcash получили $272 млн и $246 млн соответственно.