Эксперты Slowmist проанализировали взлом Transit Swap

2734

2 мин

Эксперты компании по безопасности Slowmist провели анализ взломанного транзитного свопа на межсетевом агрегаторе децентрализованной торговли (DEX) Transit Swap. Данная площадка стала жертвой хакеров 2 октября 2022 года. В результате атаки, пользователи лишились своих виртуальных активов.

Команда безопасности SlowMist проанализировала и оценила размер украденных средств. По их оценкам, ущерб составил более $23 млн. Цифровые валюты были переведены на 4 криптокошелька мошенников. Кроме того, эксперты объяснили весь процесс работы децентрализованного протокол и подробно рассказали, как злоумышленникам удалось похитить криптовалюты, взглянув на проблему с технической точки зрения.

Специалисты поведали: хакеры использовали ошибку, которая заключается в том, что умный контракт прокси-сервера маршрута, контракт моста и управления утверждением, не проверяли входящие данные транзакций. Киберпреступникам удалось сфальсифицировать сведения, а также данные файла подкачки. Благодаря этому, злоумышленники смогли реализовать похищение токенов всех пользователей, утвердивших контракт на управление виртуальными активами.

Основная причина атаки заключается в том, что протокол Transit Swap не имел строгих настроек проверки данных, передаваемых пользователем во время обмена токенами. Это привело к возникновению произвольных внешних вызовов. Злоумышленник воспользовался данным багом, чтобы похитить цифровые активы юзеров протокола Transit Swap.

После успешной атаки он (или группа хакеров) перевел 2500 Binance Coin (BNB) в микшерный сервис Tornado Cash, кроме того часть средств была выведена через биржу LATOKEN. Остальные криптовалюты хранятся на кошельках хакера.

Ранее редакция Crypto.ru сообщила: стартап Immunefi привлек $24 млн в первом раунде финансирования. Денежные средства пойдут на разработку нового функционала.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

21Shares обновила заявку на ETF Hyperliquid с тикером THYP

21Shares обновила заявку на регистрацию ETF Hyperliquid с тикером THYP. Пока Комиссия по ценным бумагам и биржам США (SEC) рассматривает документы, компания приблизилась к запуску биржевого фонда HYPE на американском рынке.

Мем-монеты разогнали объем торгов на DEX в сети BSC почти на 97%

По данным DefiLlama, из-за роста активности в мем-монетах суточный объем торгов на DEX в сети BSC два дня подряд превышает $1 млрд, что на 97% больше месячного минимума. Binance Life оценивается в $350 млн и выросла на 60% за 24 часа при объеме торгов около $21,1 млн, Hakimi — $13,4 млн (+66%, примерно $4,8 млн), Lobster — $12,9 млн (+66%, примерно $4,4 млн), Build Together — $4,3 млн (+36%, примерно $2,8 млн).

Уолл-стрит почти не реагирует на конфликт США и Ирана на фоне сезона отчетности

Несмотря на продолжающийся уже два месяца конфликт США и Ирана, инвесторы на Уолл-стрит все больше переключаются на сезон отчетности и показатели компаний. С 27 марта индекс S&P 500 восстановился почти на 10% и может завершить третью неделю роста подряд, а Nasdaq 100 прибавил около 12% и показал самую длинную серию роста с 2021 года. Стратеги BCA Research и Yardeni Research отмечают, что рынок все меньше беспокоит ситуация в Ормузском проливе и он учится «сосуществовать» с войной.

Kraken конфиденциально подала заявку на IPO в США, оценка компании упала до $13,3 млрд

Со-гендиректор криптобиржи Kraken Арджун Сети сообщил CNBC, что компания конфиденциально подала документы на IPO в Комиссию по ценным бумагам и биржам США. По данным телеканала, оценка Kraken снизилась более чем на $6 млрд после того, как Deutsche Boerse договорилась вложить $200 млн за 1,5% полностью разводненной доли, что соответствует оценке $13,3 млрд. В ноябре Kraken привлекала финансирование при оценке $20 млрд, а менее месяца назад приостанавливала планы по IPO на фоне «криптозимы» и падения BTC на 40% от октябрьского максимума.

Гулсби: ФРС может отложить снижение ставок до 2027 года из-за роста цен на нефть

Президент Федерального резервного банка Чикаго Остан Гулсби заявил на конференции Semafor, что затяжной рост цен на нефть на фоне конфликта с Ираном может замедлить возвращение инфляции к цели ФРС в 2% и сдвинуть начало снижения ставок до 2027 года. По его словам, ранее он допускал несколько снижений в 2026 году, но при сохранении высокой инфляции сроки могут уйти на период после 2026 года. Гулсби добавил, что при нормализации ситуации на нефтяном рынке инфляция может снова пойти вниз, и тогда вопрос снижения ставок вернется в повестку.