Специалисты SlowMist рассказали об очередном хакерском взломе

1846

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ethereum кратковременно пробил отметку $3400, подорожав на 6,22% за сутки

По данным рынка HTX, ETH кратковременно преодолел отметку $3400 и сейчас торгуется по $3385, что на 6,22% выше, чем 24 часа назад. После всплеска цена вернулась ниже $3400.

Meld привлёк 7 миллионов долларов во главе с Lightspeed Venture Partners

Meld завершил раунд финансирования на 7 миллионов долларов под руководством Lightspeed Venture Partners; в раунде также участвовали F-Prime, Yolo Investments и Scytale Digital. Общий объём привлечённых инвестиций достиг 15 миллионов долларов. Компания предоставляет сервисы приёма стейблкоинов и других цифровых активов, включая BTC и ETH, для корпоративных и частных клиентов и позиционирует себя как «криптовалютную версию Visa».

За час в сети ликвидировали $104 миллиона, в основном короткие позиции

По данным Coinglass, за последний час в сети ликвидировали $104 миллиона долларов, из которых $102 миллиона долларов пришлись на короткие позиции. Ликвидации затронули в основном участников маржинальной торговли и деривативных контрактов.

Биткоин превысил $96 000, рост за сутки 3,26%

По данным рынка HTX, Биткоин под тикером BTC преодолел отметку $96 000 и сейчас торгуется по $96 476. За последние 24 часа цена выросла на 3,26%.

Figure запустила платформу OPEN для торговли акциями и кредитования на блокчейне

Figure Technology Solutions объявила о запуске платформы On-Chain Public Equity Network (OPEN) для выпуска реальных акций в блокчейне и прямого кредитования под эти акции с целью сокращения числа посредников. Акции на OPEN представляют собой фактическое владение, а не синтетические токены; акционеры смогут сдавать их в аренду или использовать как залог.