Специалисты SlowMist рассказали об очередном хакерском взломе

1769

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OKX запускает акцию с токенами SEI и пулом ETH

OKX открывает подписку на токены SEI в рамках акции "Flash Earn" с 27 ноября по 2 декабря 2025 года, предлагая пользователям получить в общей сложности 7 319 915 SEI. Вложиться можно через OKB, USDT, BTC или ETH с минимальными суммами от 1 OKB до 0,033 ETH, а максимальные лимиты зависят от уровня пользователя — от обычного до VIP3 и выше. В акции участвуют четыре пула с общим объемом 1 829 979 SEI, а условия позволяют гибко инвестировать в зависимости от баланса и статуса клиента.

Lista DAO запустила продукт RWA на BNB Chain с доходностью, привязанной к облигациям США и корпоративным бумагам

Lista DAO представила на BNB Chain продукт RWA, который позволяет пользователям вносить USDT и получать доход, связанный с казначейскими облигациями США и корпоративными облигациями с рейтингом AAA. Сейчас доступ к продукту открыт только для пользователей из белого списка, а прием заявок уже начался.

Доллар готов к крупнейшему недельному падению за четыре месяца на фоне ожиданий по ФРС

Доллар отступает от шестимесячного максимума и готов к самому большому недельному падению с июля из-за дефицита ликвидности на рынке в День благодарения. Эксперты считают, что если экономический советник Белого дома Хассетт станет главой Федеральной резервной системы и будет поддерживать снижение ставок, это окажет давление на доллар. Инвесторы уже готовятся пересмотреть свои стратегии на 2026 год, сокращая длинные позиции по доллару.

Рубини уверен: фондовый рынок США не рухнет благодаря технологическому прорыву

Экономист Нуриэль Рубини прогнозирует, что после кратковременного спада в США начнется мощный рост, поддержанный технологиями и инвестициями, что поможет сохранить лидерство страны. Он опровергает мнение о пузыре на фондовом рынке и считает, что технологический прогресс снизит инфляцию и повысит производительность, а устойчивый внешний долг компенсируется притоком капитала в долларовые активы. По его словам, США могут повторить сценарий развивающихся стран с инвестиционным бумом на фоне роста производительности.

Binance запускает airdrop токена APRO в рамках программы HODLer Airdrop

Binance объявила о запуске 59-го проекта в программе HODLer Airdrop — токена APRO (AT) от Data Premise Protocol. Пользователи, подписавшиеся с 4 по 7 ноября 2025 года на продукты с доходностью через BNB, получат airdrop, а торги токеном начнутся 27 ноября с торговыми парами USDT, USDC, BNB и TRY. Депозиты AT откроются за несколько часов до старта торгов.