Хакеры обошли симуляцию транзакций и украли 143 ETH

209

2 мин

10.01.2025

Блокчейн
безопасность
Технологии
Web3
Хакеры
Фишинг
Автоматизация

В начале января произошел крупный инцидент, связанный с атакой на одного из пользователей Web3-кошелька. Жертва потеряла 143,45 ETH, что эквивалентно $460,89 тыс. Механизм атаки основан на подмене состояния блокчейна после проведения симуляции транзакции, что позволило злоумышленникам обмануть систему и вывести цифровые средства.

Симуляция транзакций стала важной функцией для пользователей современных кошельков. Она позволяет увидеть предполагаемый результат до подписания транзакции. Однако именно данная функция и стала уязвимостью. Хакеры используют задержку между симуляцией и реальным выполнением, чтобы манипулировать состоянием сети в свою пользу.

Схема работы проста, но эффективна. Пользователя заманивают на фишинговый сайт, предлагая, к примеру, «бесплатные токены». Сайт генерирует транзакцию, и кошелек показывает результат, где юзер якобы получит минимальную сумму ETH. Однако сразу после этого хакеры меняют состояние контракта. В итоге жертва подписывает транзакцию, которая вместо получения средств полностью опустошает кошелек.

«В этом случае модификация состояния произошла всего за 30 секунд между симуляцией и подписью. Это время оказалось достаточным для полного изменения логики контракта, что сделало атаку практически незаметной. Уровень автоматизации и скорость действий хакеров впечатляют, подчеркивая необходимость дополнительной защиты», — отметили эксперты Scam Sniffer.

Для предотвращения таких атак специалисты рекомендуют несколько важных мер. Во-первых, нужно внимательно проверять детали транзакции и избегать взаимодействия с подозрительными сайтами. Во-вторых, следует использовать только проверенные и надежные dApps. Также сейчас активно разрабатываются предложения по улучшению кошельков. Среди них — обновление симуляции на основе текущего времени блока, отображение временных меток и блок-номеров для результатов симуляции, а также внедрение систем предупреждения о рисках. Все это должно помочь пользователям минимизировать вероятность кражи средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Kelsier Labs заработал $12 млн на запуске токена YZY

Генеральный директор Kelsier Labs Хейден Дэвис получил $12 млн прибыли, продав токен YZY на старте, когда его рыночная стоимость достигла $3 млрд. Сейчас капитализация YZY упала до $550 млн с дневным снижением почти на 20%. Эксперты отмечают сходство моделей токенов YZY и LIBRA, что указывает на участие Дэвиса в их выпуске.

Bitget запустил бессрочный контракт SOMI в США с кредитным плечом до 5 раз

Bitget объявил о запуске бессрочного контракта SOMI на территории США с кредитным плечом от 1 до 5 раз. Одновременно на платформе началась торговля контрактами BOT.

В ОАЭ выявлен биткоин-холдинг на $740 млн, связанный с майнинговой компанией Citadel's Rewards

Платформа Arkham обнаружила адрес в ОАЭ с биткоинами на сумму $740 млн, приобретёнными в основном через майнинговую фирму Citadel's Rewards. ОАЭ занимают четвёртое место по объёму BTC, контролируемому государственными структурами, с общим запасом почти $7,4 млрд. Майнинг ведётся в партнёрстве с Citadel, которая построила крупный майнинговый комплекс в Абу-Даби площадью 80 000 кв. м.

Canary Capital подала заявку на американский крипто ETF

Canary Capital подала в SEC заявку на запуск Canary American-Made Crypto ETF с тикером MRCA для листинга на бирже Cboe BZX. Фонд будет инвестировать только в криптовалюты, созданные или добытые в США, что делает его высокорискованным продуктом. Кроме того, компания подала заявки на Canary Trump Coin ETF и Canary Staked Injective ETF, которые также ожидают одобрения.

Fundamental Global увеличила запасы ETH до 48 545 монет

Компания Fundamental Global приобрела дополнительно 1 111 ETH по средней цене $4 341, доведя общий запас до 48 545 монет. По текущему курсу в $4 737 стоимость их Ethereum составляет около $230 миллионов. Компания намерена быстро нарастить долю, чтобы занять 10% в сети Ethereum.