Специалисты компании SlowMist поведали подробности атаки на Upbit с использованием APT

5158

2 мин

26.09.2023

Исследователи компании по безопасности блокчейнов из SlowMist рассказали о недавней атаке на одну из известнейших мировых криптовалютных бирж. Они раскрыли подробности инцидента, который произошел 24 сентября 2023 года и затронул самую популярную торговую платформу в Южной Корее — UpBit.

Напомним, что несколько дней назад известный китайский репортер Колин Ву сообщил, что данная площадка подверглась атаке. Ее служба безопасности идентифицировала поддельные токены Aptos (APT). Они были предварительно созданы мошенниками.

Затем, автоматические роботы внесли большое количество APT на различные учетные учетные записи пользователей. Пресс-служба Upbit призывала клиентов, продававших поддельные APT, «потребовать возмещения средств». Сервис временно приостановил возможность депонирования и вывода средств в данной цифровой валюте до дальнейших разбирательств.

В SlowMist заявили, что известная биржа действительно подверглась «ложной атаке» с использованием поддельных токенов Aptos. Согласно анализу, «в механизм передачи монет были внесены критические изменения еще 15 января 2023 года. До этого получатель должен был предварительно зарегистрировать свой адрес в контракте на получение, чтобы иметь возможность «принять» соответствующие токены».

Однако команда Aptos официально изменила это правило, согласно официальному сообщению Aptos Labs на GitHub. Теперь при осуществлении транзакции, «если адрес получателя не прописан в контракте монеты, система по умолчанию регистрирует передающего пользователя в качестве принимающего. В ходе атаки злоумышленник осуществил фиктивный транш APT на адрес входа. Неспособность проверить их тип и привела к ошибке ввода».

Исследователи SlowMist рекомендовали организациям, всегда обращать внимание на официальные обновления кода. Аналитики посоветовали проводить многомерные проверки записей по счетам, чтобы обеспечить безопасность активов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Databento привлекла $100 млн и получила оценку $1,1 млрд среди клиентов — OpenAI и Nvidia

Поставщик данных для финансовых рынков Databento закрыл раунд Series C на $100 млн, а оценка компании с 39 сотрудниками выросла до $1,1 млрд. Компания остается прибыльной, ее выручка более чем удвоилась после предыдущего раунда на $97 млн в июле, а среди клиентов Databento — OpenAI, Nvidia и 5 из 6 крупнейших мировых лабораторий в сфере ИИ. Новые средства Databento направит на расширение глобальной инфраструктуры: за последние четыре месяца компания продвинулась в запуске 9 дата-центров, включая площадки в Гонконге, Японии и Лондоне, чтобы расширить доступ к историческим торговым данным на большем числе рынков.

Доходность гособлигаций США резко выросла на ожиданиях новых повышений ставки ФРС

Казначейские облигации США могут показать самое сильное недельное падение цен более чем за 18 месяцев: доходность 10-летних бумаг в пятницу поднялась до 5,12%, прибавив 26 базисных пунктов за неделю, а доходность 2-летних — до 4,85% после роста на 32 базисных пункта. Поводом стали данные по инфляции: CPI в США в октябре вырос на 0,4% за месяц, превысив ожидания рынка. После публикации статистики инвесторы начали закрывать ставки на рост облигаций, а рынок полностью заложил в цены повышение ставки ФРС на 25 базисных пунктов в декабре и допускает дальнейшее ужесточение политики в январе и к июню следующего года. Дополнительное давление оказали заявления представителей ФРС, которые допустили необходимость новых повышений ставки для сдерживания инфляции.

Выходцы из Axiom Math и Moonshot AI запустили стартап для проверки микросхем с помощью ИИ

Бывшие сотрудники Axiom Math и Moonshot AI основали Beijing Youlishu Technology, чтобы с помощью ИИ автоматизировать проверку микросхем и находить логические ошибки до начала производства. Стартап уже закрыл посевной раунд финансирования и создал технический прототип. По данным Leiphone, команда протестировала часть утверждений в проекте микросхемы с более чем 100 000 строк кода RTL, с которыми не справились существующие инструменты EDA. Сейчас Youlishu работает с заказчиками и готовит запуск коммерческого сервиса верификации.

Аналитик: BTC пробил все уровни поддержки, а реализованные убытки приблизились к уровням дна медвежьего рынка

Аналитик Мерфи сообщил, что настроения на крипторынке снова перешли в фазу крайнего страха, а 12 ноября реализованные убытки долгосрочных и краткосрочных держателей достигли недавних максимумов и приблизились к уровням июня–июля этого года. По его словам, давление на рынок усилилось из-за нескольких негативных факторов, включая ситуацию вокруг Binance, данные по CPI и падение акций Nvidia. Мерфи отметил, что все уровни технической поддержки BTC были пробиты, а паника на рынке оказалась сильнее ожиданий. В его портфеле ETH находится на уровне $2 260, MSTRB — $136, при этом он сохраняет позиции и рассчитывает при улучшении сигналов рынка покупать на снижении.

Goldman Sachs ожидает рост S&P 500 на 14% до 8 700 пунктов за 12 месяцев

Стратеги Goldman Sachs прогнозируют, что в ближайшие 12 месяцев индекс S&P 500 вырастет на 14% до 8 700 пунктов, а в 2027 году советуют увеличить долю американских и японских акций в портфеле и сократить вложения в европейские бумаги. В банке считают, что после снижения котировок крупных технологических компаний американский рынок сохраняет привлекательность, а особенно устойчиво выглядят крупные облачные провайдеры. При этом Goldman Sachs ожидает замедления роста прибыли компаний S&P 500 с 36% в 2026 году до 11% в 2027 году, а у STOXX Europe 600 — с 18% до 7%, сохраняя негативный взгляд на европейские акции из-за более высоких рисков.