Специалисты SlowMist рассказали об очередном хакерском взломе

2025

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

На Binance доля альткойнов в объеме торгов выросла до максимума за 2 месяца

Аналитик Darkfost сообщил, что доля альткойнов в объеме торгов на Binance достигла 51% против 31% в начале марта, тогда как доли BTC и ETH снизились до 30% и 17% соответственно. По его данным, доля ETH упала с 27% 11 апреля. Darkfost связывает это с консолидацией рынка, когда средства перетекают из крупных монет в альткойны.

Coinbase International открыла торги бессрочными фьючерсами на золото и серебро

Coinbase Pro запустила на международной платформе Coinbase International торговлю бессрочными фьючерсными контрактами на золото и серебро. Доступ к торгам получили розничные трейдеры и институциональные инвесторы в отдельных юрисдикциях.

Основатель Liquid Capital назвал рост крипторынка отскоком на медвежьем рынке и предупредил о рисках MicroStrategy

Основатель Liquid Capital И Лихуа заявил, что текущее восстановление крипторынка выглядит слабее на фоне исторического максимума S&P 500 и активных покупок MicroStrategy и больше похоже на отскок в условиях медвежьего рынка. Он отметил, что стратегия MicroStrategy по агрессивной покупке криптовалют с использованием заемных средств может работать в краткосрочной перспективе, но несет повышенные риски в среднесрочной, особенно при макрофинансовой нестабильности. При этом Лихуа считает, что даже в медвежьи периоды на рынке остаются возможности, и призвал сохранять готовность к резким движениям.

Bitcoin подорожал до $78 000, Strategy вышла в плюс по запасам BTC

Strategy владеет 815 061 BTC на сумму $61,363 млрд при средней цене покупки $75 527. При текущей цене $77 902 компания снова в прибыли, а нереализованная прибыль оценивается в $1,935 млрд.

Мем-монета WOJAK на Ethereum обновила максимум капитализации и за сутки прибавила 110%

По данным GMGN, рыночная капитализация мем-монеты WOJAK на блокчейне Ethereum ненадолго достигла $50 млн, после чего снизилась до $43 млн. За последние 24 часа рост превысил 110%.