Эксперты рассказали о криптовзломе на $20 млн

6216

2 мин

Исследователи компании по безопасности Slowmist рассказали о взломе MEV Dark Forest. По их заявлениям, данный протокол стал жертвой эксплойта. Хакер украл примерно $20 млн. Эксперты поведали подробности хакерской атаки.

Они заявили, что MEV Dark Forest подвергся взлому на блоке 1 6964 664. По заверениям исследователей, хакеры «представили «сэндвич-пакет»», который оформил большую сумму свопа в первой сделке, чтобы вызвать проскальзывание для свопа обычных пользователей в следующем блоке. Наконец, был выполнен обратный обмен, который и позволил злоумышленнику зафиксировать мошенническую прибыль.

По заверениям специалистов, вторая транзакция в пакете была злонамеренно заменена обратным свопом, «нацеленным на первую транзакцию». Это привело к тому, что большой своп MEV в первой сделке был превентивно продан злоумышленником. В результате этой операции бот стал «жертвой арбитража», а третья транзакция в пакете потерпела неудачу.

Аналитики из Slowmist пояснили, что атака стала возможной из-за проблем с ретранслятором протокола. Это позволило злоумышленнику вернуться к редактированию содержимого последнего блока до завершения работы над следующим.

Специалисты рассказали, что мошенники зачастую используют эту проблему, злонамеренно создавая недопустимые блоки, что делает невозможным его дальнейшую проверку и предотвращает действия ретранслятора (код состояния 202).

Таким образом, хакеры получают доступ к содержимому транзакции и могут редактировать эти сведения. Разработчики mev-boost-relay уже выпустили новую версию, чтобы исправить эту проблему. Специалисты рекомендовали операторам ретранслятора своевременно модернизировать свое программное обеспечение.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Самани и DeFi Monk поспорили о будущем Hyperliquid и рисках регулирования

Бывший соучредитель Multicoin Capital Кайл Самани и исследователь DeFi Monk обсудили перспективы Hyperliquid: Monk считает, что проект может перевернуть мировой рынок деривативов с ежедневным номинальным объемом торгов около $1 трлн и при решении регуляторных вопросов его рост станет «практически безграничным». Самани не согласился и назвал Hyperliquid «Binance 2,0 без маркетинговой команды», заявив, что многие технические решения подходят для централизованной модели, но плохо совместимы с децентрализованной средой, а дорожная карта уже отстает. По его мнению, из-за централизации и прошлых решений Hyperliquid рискует столкнуться с недоверием и потерять шансы на сотрудничество с легитимными компаниями в США.

Токен POD от Base Protocol подскочил более чем на 35%, капитализация превысила $137 млн

Токен POD экосистемы Base вырос более чем на 35%, его рыночная капитализация превысила $137 млн, а суточный объем торгов достиг $1,2 млн. Ранее лаборатория Dolphin сообщила, что всю выручку направит на выкуп POD на рынке, а держатели смогут стейкать токены в казне xPOD и получать вознаграждения. В Dolphin кредиты на вычисления можно купить за POD, ETH, BTC, USDC, XMR и ZEC, а участники сети получают POD за выполненные задачи.

Американские спотовые Bitcoin-ETF за неделю показали чистый отток $14,156 млрд

По данным Farside, на этой неделе совокупный чистый отток из американских спотовых Bitcoin-ETF составил $14,156 млрд. Больше всего средств вывели из IBIT — $9,663 млрд, а также из GBTC — $1,72 млрд и FBTC — $1,691 млрд. Среди остальных фондов отток составил: BITB — $46,3 млн, ARKB — $24,7 млн, MSBT — $1 млн и Grayscale BTC — $33 млн.

Предторговый контракт Quantinuum на Binance подешевел на 13,78% до $93,65

На Binance предторговый фьючерс на акции Quantinuum за 24 часа снизился на 13,78% до $93,65, объем торгов составил $22,91 млн. Контракты на OPENAI и SPCX выросли на 0,73% до $1401,90 и на 1,82% до $198,56 соответственно, с объемами $5,06 млн и $34,93 млн. По данным источников, из-за высокого спроса Quantinuum обсуждает увеличение объема IPO и повышение ценового диапазона примерно на 10%: ранее компания планировала разместить около 21 млн акций по $45–$50, что соответствовало оценке до $12,7 млрд, а Bloomberg сообщал о многократной переподписке.

Артур Хейс допустил рост токена HYPE до $150 на фоне интереса к Hyperliquid

Соучредитель BitMEX Артур Хейс написал в соцсетях, что HYPE может вырасти до $150, добавив критические комментарии о TradFi и «Законе о прозрачности». За последнюю неделю токен прибавил почти 20% на фоне давления на рынок, а глава Intercontinental Exchange Джеффри Спречер ранее заявил, что потенциал Hyperliquid «может быть больше, чем у Nasdaq». Инвесторы также следят за возможным одобрением первых продуктов с бессрочными контрактами в США и развитием ETF Grayscale Hyperliquid.