Хакеры обошли симуляцию транзакций и украли 143 ETH

348

2 мин

10.01.2025

Блокчейн
безопасность
Технологии
Web3
Хакеры
Фишинг
Автоматизация

В начале января произошел крупный инцидент, связанный с атакой на одного из пользователей Web3-кошелька. Жертва потеряла 143,45 ETH, что эквивалентно $460,89 тыс. Механизм атаки основан на подмене состояния блокчейна после проведения симуляции транзакции, что позволило злоумышленникам обмануть систему и вывести цифровые средства.

Симуляция транзакций стала важной функцией для пользователей современных кошельков. Она позволяет увидеть предполагаемый результат до подписания транзакции. Однако именно данная функция и стала уязвимостью. Хакеры используют задержку между симуляцией и реальным выполнением, чтобы манипулировать состоянием сети в свою пользу.

Схема работы проста, но эффективна. Пользователя заманивают на фишинговый сайт, предлагая, к примеру, «бесплатные токены». Сайт генерирует транзакцию, и кошелек показывает результат, где юзер якобы получит минимальную сумму ETH. Однако сразу после этого хакеры меняют состояние контракта. В итоге жертва подписывает транзакцию, которая вместо получения средств полностью опустошает кошелек.

«В этом случае модификация состояния произошла всего за 30 секунд между симуляцией и подписью. Это время оказалось достаточным для полного изменения логики контракта, что сделало атаку практически незаметной. Уровень автоматизации и скорость действий хакеров впечатляют, подчеркивая необходимость дополнительной защиты», — отметили эксперты Scam Sniffer.

Для предотвращения таких атак специалисты рекомендуют несколько важных мер. Во-первых, нужно внимательно проверять детали транзакции и избегать взаимодействия с подозрительными сайтами. Во-вторых, следует использовать только проверенные и надежные dApps. Также сейчас активно разрабатываются предложения по улучшению кошельков. Среди них — обновление симуляции на основе текущего времени блока, отображение временных меток и блок-номеров для результатов симуляции, а также внедрение систем предупреждения о рисках. Все это должно помочь пользователям минимизировать вероятность кражи средств.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Хейс: BTC обогнал золото и Nasdaq 100 по доходности с 28 февраля

Сооснователь BitMEX Артур Хейс сообщил, что с начала войны между США и Ираном 28 февраля BTC вырос на +7% и обогнал по доходности золото (-2%) и индекс Nasdaq 100 (-0,5%). По его словам, на фоне резкого роста цен на нефть и энергоносители биткоин показал лучшие результаты среди крупных рискованных активов.

Минтруд США опубликует свежие данные по заявкам на пособие по безработице в 20:30

Министерство труда США сегодня в 20:30 по пекинскому времени представит данные по первичным заявкам на пособие по безработице за неделю, завершившуюся 7 марта. Публикация может усилить волатильность на рынках.

MetaPlanet запустит дочернюю компанию в США для цифрового кредитования и покупки BTC

MetaPlanet (MTPLF) сообщила о создании в США дочерней компании MetaPlanet Asset Management Inc, которая займётся запуском продуктов цифрового кредитования на американском рынке. В компании заявили, что планируют использовать инструменты рынка капитала для покупки большего количества BTC.

На Hyperliquid обновили рекорд по обороту RWA, открытый интерес превысил $1,3 млрд

Hyperliquid сообщил, что за последние две недели объем транзакций RWA на платформе несколько раз обновлял исторический максимум, а открытый интерес превысил $1,3 миллиарда. По данным DefiLlama, за последние 24 часа объем торгов на Hyperliquid достиг $6,48 миллиарда, а открытый интерес составил около $6,41 миллиарда. Также отмечается, что в дни праздничных выходных платформа работала круглосуточно и использовалась для определения цен на нефть, металлы и биржевые индексы.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...