Специалисты SlowMist рассказали об очередном хакерском взломе

1751

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

NineYang Inc опровергла связь с продуктом Hachimi после роста акций

Компания NineYang Inc заявила, что не выпускает продукты, связанные с Hachimi, несмотря на слухи в соцсетях. Эти слухи вызвали рост акций компании на 10,05% и увеличение рыночной стоимости до $8,439 млрд. За последние сутки мем-монета HACHIMI выросла более чем на 70%, но затем откатилась до 40%.

Domain X Holdings инвестирует $100 млн в платформу HKVAX

Компания Nature Holding Limited из Гонконга подписала соглашение о покупке около 5,56% акций биржи виртуальных активов HKVAX за $100 млн гонконгских долларов. Из этой суммы $24 млн будут выплачены наличными, а оставшиеся $76 млн — через выпуск трехлетних конвертируемых облигаций с ценой конвертации $2,5 гонконгских доллара за акцию.

Metaplanet подтвердил законность трансформации биткоин-казначейства

Генеральный директор Metaplanet Саймон Герович заявил, что за последние два года компания провела пять собраний акционеров и получила одобрение по ключевым вопросам, включая изменение устава и выпуск новых акций для поддержки биткоин-казначейства. Все решения принимались в рамках корпоративного управления и под контролем прежней команды менеджеров.

Ликвидации на биржах превысят $1,3 млрд при росте BTC выше $104 000

Если биткоин поднимется выше $104 000, объем коротких ликвидаций на крупных биржах может достичь $1,353 млрд, а при падении ниже $100 000 — объем длинных ликвидаций превысит $982 млн. Эти данные отражают интенсивность ликвидаций и возможное влияние на цену BTC при достижении указанных уровней.

Специалисты крипторынка отмечают снижение интереса к Bitcoin-ETF

Спрос на спотовые биткоин-ETF остается довольно слабым. Это, в свою очередь, вызывает сомнения у многих экспертов в том, что флагман крипторынка до конца года перейдет в фазу...