Специалисты SlowMist рассказали об очередном хакерском взломе

1862

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum опустился ниже $3200

Согласно данным рынка HTX, цена Ethereum опустилась ниже $3200, показав снижение на 3,57% за 24 часа. Котировки остаются под давлением, объем торгов и дальнейшая динамика будут зависеть от реакции инвесторов.

Спотовая цена серебра достигла рекорда на $94,6 за унцию

Спотовая цена на серебро выросла на 5,00% за день и обновила исторический максимум, достигнув $94,6 за унцию. По данным биржевых котировок Bitget, сейчас серебро торгуется по $94,58 за унцию.

Magic Eden направит 15% доходов на выкуп ME и поддержку экосистемы с 1 февраля

Magic Eden объявила, что с 1 февраля 15% ее доходов будут направлены на развитие экосистемы ME: 50% пойдут на выкуп токенов ME на открытом рынке, а 50% будут распределяться между стейкерами ME в форме USDC в зависимости от веса стейкинга. Существующий механизм выкупа ME расширят, чтобы охватить новую систему распределения доходов; вес стейкинга будет зависеть от суммы и продолжительности стейкинга. Вознаграждения можно получать ежемесячно, первое вознаграждение за активность в феврале станет доступно в марте, его нужно получить в течение 90 дней.

NYSE запускает круглосуточную торговлю акциями США

NYSE запускает круглосуточную торговлю акциями США, сообщили участники рынка 19 января. Ожидается, что нововведение расширит доступ к торгам для инвесторов по всему миру и может повлиять на ликвидность и волатильность американских акций.

AKEDO привлекла $5 млн в раунде seed во главе с Karatage

AKEDO объявила о завершении раунда начального финансирования на $5 млн, который возглавила Karatage; в нём также участвовали Sfermion, Collab + Currency, MARBLEX, Seed Club, The Open Platform, TON Ventures, Gagra Ventures, Kenetic Capital, Metalabs Ventures и другие. Средства направят на ускорение разработки AI-нативной платформы для создания контента и Launchpad с координированным AI-агентом для повышения эффективности разработки игр и контента.