Хакеры обошли симуляцию транзакций и украли 143 ETH

243

2 мин

10.01.2025

Блокчейн
Технологии
безопасность
Web3
Хакеры
Фишинг
Автоматизация

В начале января произошел крупный инцидент, связанный с атакой на одного из пользователей Web3-кошелька. Жертва потеряла 143,45 ETH, что эквивалентно $460,89 тыс. Механизм атаки основан на подмене состояния блокчейна после проведения симуляции транзакции, что позволило злоумышленникам обмануть систему и вывести цифровые средства.

Симуляция транзакций стала важной функцией для пользователей современных кошельков. Она позволяет увидеть предполагаемый результат до подписания транзакции. Однако именно данная функция и стала уязвимостью. Хакеры используют задержку между симуляцией и реальным выполнением, чтобы манипулировать состоянием сети в свою пользу.

Схема работы проста, но эффективна. Пользователя заманивают на фишинговый сайт, предлагая, к примеру, «бесплатные токены». Сайт генерирует транзакцию, и кошелек показывает результат, где юзер якобы получит минимальную сумму ETH. Однако сразу после этого хакеры меняют состояние контракта. В итоге жертва подписывает транзакцию, которая вместо получения средств полностью опустошает кошелек.

«В этом случае модификация состояния произошла всего за 30 секунд между симуляцией и подписью. Это время оказалось достаточным для полного изменения логики контракта, что сделало атаку практически незаметной. Уровень автоматизации и скорость действий хакеров впечатляют, подчеркивая необходимость дополнительной защиты», — отметили эксперты Scam Sniffer.

Для предотвращения таких атак специалисты рекомендуют несколько важных мер. Во-первых, нужно внимательно проверять детали транзакции и избегать взаимодействия с подозрительными сайтами. Во-вторых, следует использовать только проверенные и надежные dApps. Также сейчас активно разрабатываются предложения по улучшению кошельков. Среди них — обновление симуляции на основе текущего времени блока, отображение временных меток и блок-номеров для результатов симуляции, а также внедрение систем предупреждения о рисках. Все это должно помочь пользователям минимизировать вероятность кражи средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance Alpha запускает торговлю TURTLE с airdrop для держателей Alpha Points

Binance Alpha начнет торги токеном TURTLE 22 октября 2025 года в 21:00 (UTC+8). Пользователи с минимум 220 Alpha Points смогут получить 200 TURTLE в рамках airdrop, при этом порог будет снижаться на 15 очков каждый час. Для участия нужно потратить 15 Alpha Points и подтвердить заявку в течение 24 часов после начала события.

Эрик Трамп рассказал, как Майкл Сейлор советовал заложить Мар-а-Лаго ради покупки BTC

Эрик Трамп рассказал, что Майкл Сейлор предложил ему заложить клуб Mar-a-Lago, чтобы купить биткоин, отметив, что недвижимость сейчас не обременена долгами. По словам Эрика, Сейлор готов советовать даже самые радикальные меры ради инвестиций в BTC.

Золото резко подешевело более чем на $70 за унцию за полчаса

Спотовая цена на золото упала ниже $4070 за унцию, потеряв более $70 всего за 30 минут. Такое резкое снижение вызвало волну распродаж на рынке драгоценных металлов.

Объем торгов на Binance Alpha достиг $260 млн, лидируют KOGE, BTG и CDL

Вчера объем торгов на Binance Alpha составил $260 млн, что ниже показателей предыдущего периода. Лидерами по объему стали криптовалюты KOGE, BTG и CDL.

Акции Bgin Blockchain упали более чем на 17% в первый день торгов на Nasdaq

Компания Bgin Blockchain провела IPO по цене $6 за акцию, привлекая $30 миллионов, но в первый день торгов на Nasdaq акции упали на 17,33% и закрылись на уровне $4,96. Всего было выпущено 5 миллионов акций.