Хакер атаковал DeFi-протокол Uwerx Network

4350

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Goldman Sachs: ИИ изменит работу на Уолл-стрит, но не вызовет массовых увольнений

CEO Goldman Sachs Group Дэвид Соломон заявил, что активное внедрение искусственного интеллекта в банках не приведет к массовой потере рабочих мест среди офисных сотрудников на Уолл-стрит. По его словам, ИИ уже используют сотрудники всех уровней — от бэк-офиса и младших аналитиков до старших инвестиционных банкиров — и технология в первую очередь повысит производительность и изменит характер работы. Также Соломон затронул ситуацию на рынке капитала и участие Goldman в IPO SpaceX и финансировании акционерного капитала Alphabet.

Goldman Sachs запускает фонд токенизированной недвижимости с Apex и Archax

Goldman Sachs объявил о партнерстве с Apex Group, Archax, Ownera и LRC Group для запуска фонда недвижимости на блокчейне, который должен ускорить развитие токенизации реальных активов. Доли фонда будут выпускаться и токенизироваться через платформу GS DAP, LRC Group станет управляющим, Archax обеспечит регулируемое хранение цифровых ценных бумаг и выступит первым партнером по распространению, а Ownera свяжет участников и каналы дистрибуции.

SEC представила проект плана на 2026–2030 годы с фокусом на крипторегулирование и технологии

SEC опубликовала проект Стратегического плана на 2026–2030 годы и вынесла его на общественное обсуждение, обозначив приоритеты: цифровые активы, формирование капитала и технологическая модернизация. Регулятор намерен разработать более понятные и применимые правила для крипторынка, чтобы поддерживать инновации и одновременно защищать инвесторов. Также SEC планирует обновить систему раскрытия информации, расширить доступ к частным рынкам и усилить борьбу с мошенничеством и манипуляциями, сместив акцент с временных мер принуждения.

Hyperliquid обновила рекорд по объему торгов бессрочными контрактами в мае

В мае объем торгов бессрочными контрактами на Hyperliquid достиг 6,63% от общемирового объема на централизованных биржах и стал новым рекордом. За тот же период объем Hyperliquid составил 14,4% от показателя Binance, а рынки, запущенные через HIP-3, обеспечили более $62 млрд объема. Платформа усиливает конкуренцию с Binance, OKX, Bybit и Bitget, а дальнейший рост может подтолкнуть биржи к улучшению скорости и прозрачности, а регуляторов — к более пристальному вниманию к сделкам с высоким кредитным плечом.

Предположительно связанный с a16z адрес за 4 дня купил 687 000 HYPE и почти на $460 млн с начала года

По данным Hyperinsight, адрес HYPE Spot Whale сегодня снова выставил через пять кошельков TWAP-ордера, рассчитывая купить на споте 136 000 HYPE примерно на $9,65 млн. За последние четыре дня он суммарно разместил TWAP-заявки на покупку более 687 000 HYPE примерно на $48,09 млн из расчета цены $70. Аналитики связывают эти адреса с a16z и отмечают, что с 2026 года они накопили 6,617 млн HYPE, что по текущей цене оценивается примерно в $4,63 млрд; основная часть монет, по данным мониторинга, консолидирована на Hyperliquid (основной адрес: 0xb5E4d21240e9356caFc3a1261d10383f62DFc24e).