Специалисты SlowMist рассказали об очередном хакерском взломе

1792

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Объем ликвидаций на биржах превысит $1 млрд при падении BTC ниже $85 000

Если биткоин опустится ниже $85 000, объем ликвидаций длинных позиций на крупных биржах превысит $1,05 млрд, а при росте выше $88 000 ликвидируют короткие позиции на сумму около $371 млн. Эти данные отражают потенциальное влияние ценовых уровней на рынок и возможные резкие колебания из-за массовых закрытий позиций.

Биткоин опустился ниже $87 000

Курс биткоина снизился до $86 380, потеряв за сутки 1,75%. Цена опустилась ниже отметки в $87 000, согласно данным HTX.

Ethereum кратко упал ниже $2900

Ethereum на короткое время опустился ниже отметки в $2900, снизившись за сутки на 2,02%. После этого цена быстро восстановилась выше этого уровня.

Биткоин резко упал ниже $88 000 после кратковременного роста выше $90 000

Биткоин пережил резкое падение после кратковременного подъема выше $90 000 и опустился до $87 333, снизившись за сутки на 0,5%. Такое движение на рынке называют "событием черного лебедя".

Фондовые индексы США снизились, Nasdaq упал более чем на 1%

17 декабря все три основных фондовых индекса США закрылись в минусе: Dow упал на 0,12%, S&P 500 — на 0,67%, а Nasdaq потерял более 1%.