Специалисты SlowMist рассказали об очередном хакерском взломе

1864

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин опустился ниже $90 000, потеряв 3,34% за сутки

Согласно данным рынка HTX, Биткоин опустился ниже $90 000, показав снижение на 3,34% за 24 часа. Товар торгуется под тикером BTC и демонстрирует ослабление на фоне недавней волатильности рынка.

Ethereum опустился ниже $3000

20 января по данным рынка HTX Ethereum упал ниже $3000, показав снижение на 6,73% за 24 часа. Падение подчёркивает высокую волатильность крипторынка.

Спотовое золло пробило $4750 и установило новый рекорд

По данным биржи Bitget, спотовая цена на золото превысила $4750 за унцию и достигла исторического максимума. За день показатель вырос на 1,67%, а с начала 2026 года цена увеличилась более чем на $400.

Bitmine увеличила запасы ETH на 35 268 монет до 4 203 036 ETH

Bitmine на прошлой неделе купила 35 268 ETH на сумму около $1,087 млрд, доведя общий запас до 4 203 036 ETH (около $12,96 млрд). Компания поставила на стейкинг 1 838 003 ETH, а запуск стейкинг-решения MAVAN ожидается в первом квартале 2026 года. Bitmine держит 3,48% от общего предложения Ethereum и объявила о вложениях $200 млн в Beast Industries; совокупные активы и резервы оцениваются в $14,5 млрд, включая 4,203 млн ETH и $9,79 млрд наличных.

Золото пробило $4740 за унцию и обновило максимум

По данным Bitget, спотовое золото резко выросло, преодолев барьер $4740 за унцию и обновив дневной максимум с ростом 1,48%. Ранее центральный банк Польши одобрил покупку 150 тонн золота, что усилило спрос на рынке.