Хакер атаковал DeFi-протокол Uwerx Network

4714

2 мин

Исследователи из SlowMist — компании по безопасности блокчейнов — рассказали в Твиттере о том, что очередной киберпреступник подверг атаке криптовалютный протокол. На сей раз жертвой хакера стал проект Uwerx Network. Согласно первоначальным данным, потери не были критическими и составили 174,78 ETH, или около $324,63 тыс.

Согласно сообщению в Твиттере, «неизвестный злоумышленник вложил 10 BNB через Tornado Cash, обменял 10 BNB на 1,3 ETH и подключился к сети Ethereum через Socket. Ему удалось вывести цифровые активы из смарт-контракта платформы». По словам экспертов по безопасности, «ключевой причиной успеха атаки стало то, что когда принимающий адрес имеет значение uniswapPoolAddress (0x01), он сжигает на 1% больше токенов от суммы передачи адреса отправителя».

Благодаря этой проблеме в коде киберпреступнику удалось успешно воспользоваться функцией skim пула uniswap v2. Это дало возможность «потреблять большее количество токенов WERX», а затем вызвать функцию синхронизации. Таким образом, мошенник манипулятивно повысил цену токена, а затем отменил своп, чтобы извлечь прибыль в эфире (ETH).

За последние пару дней было зафиксировано сразу несколько атак на криптовалютные протоколы. Стоит отметить, что 30 июля 2023 года специалисты по безопасности блокчейнов из PeckShield сообщили о взломе децентрализованного протокола кредитования NFT JPEG’d. Злоумышленникам удалось успешно похитить около $11,5 млн в обернутом эфире (WETH).

Самым громким событием последних недель стала атака на децентрализованный протокол Curve Finance. В результате злоумышленники сумели украсть от $43 млн до $100 млн (по разным данным). Мошенники использовали ошибку «повторного входа» в языке программирования Vyper и опустошили несколько пулов ликвидности. Проекты, применяющие аналогичный механизм, также оказались под угрозой атаки.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tenstorrent привлекла $1,5 млрд при оценке в $6,2 млрд с участием Tether Capital

Компания Tenstorrent, разрабатывающая процессоры, серверы и ПО для искусственного интеллекта, закрыла раунд серии E на $1,5 млрд при оценке в $6,2 млрд, среди инвесторов — Tether Capital. Привлеченные средства направят на расширение производства, развитие серверных систем Galaxy, исследования в сфере ИИ и CPU, а также на рост международного бизнеса. Технологии Tenstorrent уже используют Samsung и LG для задач, связанных с большими языковыми моделями и генерацией видео. По словам главы Tether Паоло Ардоино, открытая вычислительная инфраструктура поможет сделать ИИ доступнее и снизить зависимость от крупных облачных платформ.

Слухи о возможном слиянии SpaceX и Tesla усиливаются на фоне оценки сделки в $480 за акцию

На Уолл-стрит обсуждают возможное слияние SpaceX и Tesla, хотя Илон Маск и обе компании пока не объявляли о таких планах. Аналитики Barclays допускают, что о сделке могут сообщить до конца этого года, а в RBC оценили ее на уровне $480 за акцию, при котором нынешние акционеры SpaceX получили бы около 52% объединенной компании. Главным аргументом в пользу объединения называют развитие ИИ: SpaceX наращивает инфраструктуру для запусков, Starlink и вычислений, а Tesla делает ставку на автопилот, роботакси и гуманоидных роботов. При этом расходы SpaceX растут: выручка во втором квартале составила $7,8 млрд, чистый убыток — $541 млн, затраты на ИИ — $15,8 млрд, а Morgan Stanley считает, что в следующем году компании может понадобиться около $80 млрд долгового финансирования.

Аналитик: рынок BTC остается в фазе нерешительности, но доверие инвесторов постепенно восстанавливается

Аналитик Darkfost считает, что рынок BTC сейчас переживает период слабой уверенности со стороны инвесторов: и покупатели, и продавцы действуют осторожно. Доля предложения в прибыли снизилась с краткосрочного пика 60% до 53,8% и приблизилась к уровню безубыточности 50%, при этом в расчете не учитывались монеты, которые хранятся более 10 лет. По мнению аналитика, такая картина характерна для завершающей стадии медвежьего рынка: после падения показателя ниже 40% рынку обычно требуется время, чтобы вернуться выше 50%. Устойчивый рост, как ожидается, станет возможен по мере восстановления доверия инвесторов и появления нового спроса.

Опрос Reuters: 100 экономистов ждут повышения ставки ФРС в декабре 2026 года

По данным опроса Reuters, все 100 экономистов ожидают, что Федеральная резервная система повысит процентную ставку в декабре 2026 года, а в октябре, вероятно, сохранит ее без изменений. Из них 94 прогнозируют, что к концу 2026 года ставка по федеральным фондам достигнет 4,00–4,25%, тогда как в сентябрьском опросе такого мнения придерживались только 29 из 76 респондентов.

Падение облигаций CoreWeave усилило опасения за рост стоимости корпоративных займов в США

Доходность облигаций CoreWeave в этом месяце в моменте поднималась до 15%, а доходности американских корпоративных облигаций с высоким риском и инвестиционного уровня выросли до максимумов с 2025 и 2023 годов. На этом фоне усиливаются опасения, что рост стоимости рефинансирования долга ударит по инвестициям, рынку труда и темпам экономики США, особенно по мере приближения крупных выплат в ближайшие одного–трех лет и ожидаемого давления в 2028 году. По оценке Bloomberg, ФРС, возможно, стоит сохранить ставку на уровне 3,75–4% на октябрьском заседании и вернуться к обсуждению дальнейших шагов в декабре, чтобы не допустить перерастания ужесточения кредитных условий в полноценный кредитный кризис.