Специалисты SlowMist рассказали об очередном хакерском взломе

1759

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин опустился ниже $92 000, суточный рост замедлился до 0,9%

20 ноября биткоин снизился ниже отметки $92 000, при этом его прирост за последние сутки сократился до 0,9%. Это указывает на замедление роста крупнейшей криптовалюты на фоне текущей рыночной динамики.

Биткоин превысил $93 000 с ростом за день на 3,46%

Биткоин поднялся до $93 051, показав внутридневной прирост в 3,46%. Такой рост отражает активность на рынке и повышенный интерес инвесторов.

Мем-монета Hakimi выросла почти на 40%, капитализация достигла $27,5 млн

Мем-монета Hakimi из экосистемы BSC зафиксировала краткосрочный рост почти на 40%, а ее рыночная стоимость достигла $27,51 млн. Эксперты предупреждают, что цены на мем-монеты остаются крайне нестабильными, поэтому инвестировать в них стоит с осторожностью.

USDC на BNB Chain превысил $1 млрд, большая часть средств приходится на BNB Chain

Объем предложения стабильной криптовалюты USDC компании Circle на блокчейне превысил $1 млрд, из которых более $900 млн размещено на BNB Chain. Рост связан с активным запуском токенизированных продуктов от крупных организаций, включая BlackRock, Ondo, CMB International, Franklin Templeton и Securitize, которые используют BNB Chain для управления активами и финансовыми инструментами.

Aave запустила инвестиционное предложение с доходностью 9%

Децентрализованная площадка Aave представила новое сберегательное предложение, которое должно составить конкуренцию традиционным банковским продуктам. Решение ориентировано на...