Эксперты Slowmist проанализировали взлом Transit Swap

2592

2 мин

Эксперты компании по безопасности Slowmist провели анализ взломанного транзитного свопа на межсетевом агрегаторе децентрализованной торговли (DEX) Transit Swap. Данная площадка стала жертвой хакеров 2 октября 2022 года. В результате атаки, пользователи лишились своих виртуальных активов.

Команда безопасности SlowMist проанализировала и оценила размер украденных средств. По их оценкам, ущерб составил более $23 млн. Цифровые валюты были переведены на 4 криптокошелька мошенников. Кроме того, эксперты объяснили весь процесс работы децентрализованного протокол и подробно рассказали, как злоумышленникам удалось похитить криптовалюты, взглянув на проблему с технической точки зрения.

Специалисты поведали: хакеры использовали ошибку, которая заключается в том, что умный контракт прокси-сервера маршрута, контракт моста и управления утверждением, не проверяли входящие данные транзакций. Киберпреступникам удалось сфальсифицировать сведения, а также данные файла подкачки. Благодаря этому, злоумышленники смогли реализовать похищение токенов всех пользователей, утвердивших контракт на управление виртуальными активами.

Основная причина атаки заключается в том, что протокол Transit Swap не имел строгих настроек проверки данных, передаваемых пользователем во время обмена токенами. Это привело к возникновению произвольных внешних вызовов. Злоумышленник воспользовался данным багом, чтобы похитить цифровые активы юзеров протокола Transit Swap.

После успешной атаки он (или группа хакеров) перевел 2500 Binance Coin (BNB) в микшерный сервис Tornado Cash, кроме того часть средств была выведена через биржу LATOKEN. Остальные криптовалюты хранятся на кошельках хакера.

Ранее редакция Crypto.ru сообщила: стартап Immunefi привлек $24 млн в первом раунде финансирования. Денежные средства пойдут на разработку нового функционала.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Half Wood Summer: не стоит сильно медвежить по BTC в ближайшие 1-2 месяца, тренд прояснится

Китайский криптоаналитик Банмуксия в соцсетях заявил, что сейчас не имеет смысла упорно придерживаться бычьей позиции по биткоину, но и чрезмерно медвежить в ближайшие 1-2 месяца не стоит. По его словам, волна коррекции может начаться в марте или апреле следующего года; при значительном оттоке из ETF возможен резкий откат до $80 500 или даже $71 000, но это маловероятно. В текущий момент волатильность BTC сжата до крайних пределов и вскоре может резко возрасти.

Биткоин преодолел отметку в $89 000

По данным HTX, биткоин вырос и превысил отметку в $89 000, изменение за 24 часа составило 1,69%. Рост подтверждает восстановление интереса инвесторов к крипторынку.

Биткоин пробил отметку $88 000

По данным HTX, биткоин преодолел отметку $88 000 и сейчас торгуется около $88 425. За 24 часа рост составил 0,8%.

Wintermute намерена голосовать против предложения ARFC от AAVE

Генеральный директор Wintermute Евгений Гаевой заявил, что компания будет голосовать против предложения ARFC о передаче контроля над активами бренда AAVE держателям, поскольку в документе нет конкретных деталей управления фронтендом и брендом. Он указал, что ключевая проблема — захват стоимости токенов, потому что ожидания AAVE Labs и большого числа держателей существенно расходятся. Wintermute инвестирует в AAVE с 2022 года и участвует в управлении; Гаевой рассчитывает, что AAVE Labs всерьез займется этой проблемой и подаст пример для других проектов.

Спотовое серебро впервые превысило $74 за унцию

Спотовая цена серебра 26 декабря впервые поднялась выше $74 за унцию, внутридневной прирост составил 3,0%, а с начала года металл вырос более чем на $45. Коэффициент золото/серебро опустился на 1,2%, суммарное снижение в этом году превысило 32,0%, достигнув минимума с февраля 2014 года.