Специалисты SlowMist рассказали об очередном хакерском взломе

2089

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ProShares запустила сбор средств для фонда с двойным плечом на акции Innovate Inc

ProShares начала привлекать капитал для фонда ProShares Ultra Innovate Inc с двукратной длинной экспозицией на акции Innovate Inc, листинг ожидается через два месяца. Заявка в Комиссию по ценным бумагам и биржам США была подана 10 июня в 16:00 по местному времени. На фоне интереса со стороны так называемого «седовласого бога фондового рынка» акции Innovate Inc за последние 6 месяцев прибавили 93,99%, за месяц — 10%, а за день — 0,44%.

Инвестор рассказал о самых удачных ставках 2025 года: ALAB, LITE и AAOI выросли в разы

Инвестор Serenity сообщил, что его идеи 2025 года принесли высокую доходность: Astera Labs (ALAB) подорожала с $97 до $372, Lumentum (LITE) — с $330 до $904, Applied Optoelectronics (AAOI) — с $30 до $175. Он также отметил рост Nebius (NBIS), Rocket Lab (RKLB) и TSMC (TSM), а капитализация AAOI увеличилась примерно с $3 млрд до $14 млрд. По словам Serenity, несмотря на ошибки в оценке отдельных оптических решений и снижение уверенности в ALAB из-за развития оптических межсоединений, общий тезис подтвердился, а среди новых кандидатов он выделил Sivers Semiconductors (SIVE).

Акции Южной Кореи продолжают рост: Samsung прибавила 12,04%, SK Hynix — 8,28%

Южнокорейский фондовый рынок продолжил расти: индекс KOSPI прибавил 8,18%. Акции SK Hynix выросли на 8,28%, а Samsung — на 12,04%.

Подписка на IPO SpaceX в Binance Wallet собрала $557 млн от 27 689 адресов

Подписка на IPO SpaceX через Binance Wallet завершилась 12 июня и привлекла около $557 млн, участие приняли 27 689 адресов. Инвесторы с суммой свыше $20 000 составили 81,48% участников и обеспечили 18,39% объема, а вложившие $20 000–$100 000 — 16,69% участников и 57,67% средств. Более $500 000 внесли 114 адресов, на них пришлось 10,23% общего объема.

SpaceX выходит на Nasdaq: IPO по $135 за акцию и оценка $1,77 трлн разогрели спор на рынке

SpaceX сегодня вечером начнет торги на Nasdaq под тикером SPCX: цена IPO составила $135 за акцию, что соответствует капитализации около $1,77 трлн, а компания рассчитывает привлечь $75 млрд. Часть инвесторов ждет ажиотажного старта и роста оценки выше $2 трлн (вплоть до $2–$2,5 трлн), а Oppenheimer дал рейтинг Outperform и целевую цену $190, что предполагает рост более чем на 40% от цены IPO. Скептики, включая Morningstar, считают оценку завышенной и называют ориентир около $780 млрд, предупреждая о высокой волатильности из-за небольшого free float и рисков, связанных с затратами и технологическими планами.