Специалисты компании SlowMist поведали подробности атаки на Upbit с использованием APT

5081

2 мин

26.09.2023

Исследователи компании по безопасности блокчейнов из SlowMist рассказали о недавней атаке на одну из известнейших мировых криптовалютных бирж. Они раскрыли подробности инцидента, который произошел 24 сентября 2023 года и затронул самую популярную торговую платформу в Южной Корее — UpBit.

Напомним, что несколько дней назад известный китайский репортер Колин Ву сообщил, что данная площадка подверглась атаке. Ее служба безопасности идентифицировала поддельные токены Aptos (APT). Они были предварительно созданы мошенниками.

Затем, автоматические роботы внесли большое количество APT на различные учетные учетные записи пользователей. Пресс-служба Upbit призывала клиентов, продававших поддельные APT, «потребовать возмещения средств». Сервис временно приостановил возможность депонирования и вывода средств в данной цифровой валюте до дальнейших разбирательств.

В SlowMist заявили, что известная биржа действительно подверглась «ложной атаке» с использованием поддельных токенов Aptos. Согласно анализу, «в механизм передачи монет были внесены критические изменения еще 15 января 2023 года. До этого получатель должен был предварительно зарегистрировать свой адрес в контракте на получение, чтобы иметь возможность «принять» соответствующие токены».

Однако команда Aptos официально изменила это правило, согласно официальному сообщению Aptos Labs на GitHub. Теперь при осуществлении транзакции, «если адрес получателя не прописан в контракте монеты, система по умолчанию регистрирует передающего пользователя в качестве принимающего. В ходе атаки злоумышленник осуществил фиктивный транш APT на адрес входа. Неспособность проверить их тип и привела к ошибке ввода».

Исследователи SlowMist рекомендовали организациям, всегда обращать внимание на официальные обновления кода. Аналитики посоветовали проводить многомерные проверки записей по счетам, чтобы обеспечить безопасность активов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Капитализация мем-монеты LOBSTER превысила $60 миллионов

Рыночная капитализация мем-монеты LOBSTER превысила $60 миллионов, а за последние 24 часа токен подорожал на 58,7%. По данным GMGN, суточный объем торгов при этом составил $3,5 миллиона, что заметно ниже текущей оценки проекта. Инвесторам стоит учитывать высокую волатильность таких активов.

BTC опустился ниже $78 000, суточный рост снизился до 1,11%

По данным HTX, курс BTC опустился ниже $78 000. Суточный рост криптовалюты сократился до 1,11%.

Крупный инвестор Set 10 Big Goals First: рост BTC сохраняется после реакции рынка на данные по CPI

Крупный инвестор под ником Set 10 Big Goals First заявил, что после публикации данных по CPI в США и кратковременного снижения BTC до $76 046 монета уверенно удержалась выше $74 000, а восходящий тренд сохраняется. Он напомнил о своем прогнозе от 25 августа, в котором говорил о развороте рынка, и добавил, что вход в BTC на уровне $80 000 или выше $80 000 все еще может быть актуален, а отметка $100 000, по его мнению, будет достигнута раньше ожиданий.

Трейдер Loracle сократил шорт по HYPE, но сохраняет убыток в $7,45 млн

Крупный трейдер Loracle продолжает сокращать короткую позицию по HYPE: сейчас ее объем составляет $21 млн против прежних $37 млн. По оставшейся позиции зафиксирован нереализованный убыток в $7,45 млн при цене входа $53,97 и текущей цене $83,18, а общий чистый нереализованный убыток по ключевым шортам оценивается примерно в $9,54 млн. Среди крупнейших позиций — шорты по SNDK на $26,05 млн с убытком $2,51 млн и по MU на $10,27 млн с убытком $1,15 млн, при этом позиции по NVDA, PONS, CASHCAT и PLTR остаются в плюсе.

Bonk Guy: капитализация PONS и USELESS в этом цикле может превысить $1 млрд

Трейдер Bonk Guy заявил, что PONS может стать первым utility-токеном в этом цикле с рыночной капитализацией выше $1 млрд, а USELESS — первой мем-монетой с таким показателем. По данным GMGN, капитализация PONS сейчас составляет $650 млн, ранее она достигала $990 млн, тогда как у USELESS пик в этом цикле составил $330 млн, а текущий уровень — $250 млн.