Эксперты Slowmist проанализировали взлом Transit Swap

2776

2 мин

Эксперты компании по безопасности Slowmist провели анализ взломанного транзитного свопа на межсетевом агрегаторе децентрализованной торговли (DEX) Transit Swap. Данная площадка стала жертвой хакеров 2 октября 2022 года. В результате атаки, пользователи лишились своих виртуальных активов.

Команда безопасности SlowMist проанализировала и оценила размер украденных средств. По их оценкам, ущерб составил более $23 млн. Цифровые валюты были переведены на 4 криптокошелька мошенников. Кроме того, эксперты объяснили весь процесс работы децентрализованного протокол и подробно рассказали, как злоумышленникам удалось похитить криптовалюты, взглянув на проблему с технической точки зрения.

Специалисты поведали: хакеры использовали ошибку, которая заключается в том, что умный контракт прокси-сервера маршрута, контракт моста и управления утверждением, не проверяли входящие данные транзакций. Киберпреступникам удалось сфальсифицировать сведения, а также данные файла подкачки. Благодаря этому, злоумышленники смогли реализовать похищение токенов всех пользователей, утвердивших контракт на управление виртуальными активами.

Основная причина атаки заключается в том, что протокол Transit Swap не имел строгих настроек проверки данных, передаваемых пользователем во время обмена токенами. Это привело к возникновению произвольных внешних вызовов. Злоумышленник воспользовался данным багом, чтобы похитить цифровые активы юзеров протокола Transit Swap.

После успешной атаки он (или группа хакеров) перевел 2500 Binance Coin (BNB) в микшерный сервис Tornado Cash, кроме того часть средств была выведена через биржу LATOKEN. Остальные криптовалюты хранятся на кошельках хакера.

Ранее редакция Crypto.ru сообщила: стартап Immunefi привлек $24 млн в первом раунде финансирования. Денежные средства пойдут на разработку нового функционала.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупные инвесторы готовятся раскрыть портфели 13F: рынок ждёт отчётов NVIDIA, Vanguard и BlackRock

15 мая истекает срок подачи институциональными инвесторами форм 13F с раскрытием портфелей, и основные отчёты ожидаются в четверг и пятницу. Среди тех, за кем следят рынки, — NVIDIA Strategic Equity Investments, Situational Awareness LP Леопольда Ашенбреннера, а также Vanguard и BlackRock. Их изменения в активах могут стать важным сигналом для рынка и повлиять на интерес инвесторов к теме ИИ.

Grayscale подала заявку на преобразование Zcash Trust в спотовый ETF

Grayscale подала в SEC заявку на преобразование Zcash Trust в спотовый ETF: в случае одобрения он может стать первым в мире спотовым ETF на криптовалюту с функцией конфиденциальности. Ранее SEC завершила длительное расследование криптовалют с функцией конфиденциальности без принудительных мер, что снизило одно из ключевых регуляторных препятствий.

Ark Invest докупила акции Circle на $5,52 млн

Ark Invest под руководством Кэти Вуд увеличила вложения в Circle, купив 41 904 акции примерно на $5,52 млн.

Bitget PoolX запустит AIGENSYN: за стейкинг ETH раздадут 3 150 000 токенов

Bitget PoolX готовится к запуску AIGENSYN и раздаче 3 150 000 AIGENSYN в двух пулах стейкинга ETH с 18:00 12 мая до 18:00 16 мая (UTC+8). В статическом пуле распределят 1 260 000 AIGENSYN, в динамическом — 1 890 000 AIGENSYN; лимит стейкинга в обоих случаях — 1 500 ETH, а в динамическом пуле он будет открываться в зависимости от объема торгов пользователя за последние 15 дней. Участникам с положительным чистым депозитом ETH дадут купон на доходность ETH 5% после завершения события, а новичкам PoolX при выполнении условия по чистому депозиту — 15%; период расчета чистого депозита — с 22:00 11 мая до 22:00 15 мая (UTC+8).

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...