Специалисты SlowMist рассказали об очередном хакерском взломе

1807

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

При падении ETH ниже $2900 рынок CEX может увидеть ликвидации на $802 млн

По данным Coinglass, если ETH пробьёт вниз $2900, общий объём длинных ликвидаций на основной CEX может достигнуть $802 млн, а при росте выше $3000 суммарные короткие ликвидации могут составить $228 млн. График ликвидаций показывает относительную силу кластеров ликвидности и не отражает точного количества или стоимости контрактов, подлежащих закрытию.

Премаркет: криптовалютные акции показали смешанные результаты

Премаркет торгов акциями США по теме криптовалют продемонстрировал смешанную динамику. MSTR вырос на 1,01%, COIN на 0,23%, HOOD на 0,17%, SBET снизился на 0,11%, BMNR вырос на 0,34%, CRCL упал на 0,45%.

Спотовое серебро резко упало до $74,3 за унцию

Спотовое серебро резко упало и торгуется на уровне $74,3 за унцию. Внутридневной прирост сократился до 3,45%.

Основатель Aave признал проблемы согласования Aave Labs и держателей AAVE

Основатель Aave Стани Кулечов признал, что недавние разногласия по голосованию в DAO отражают нормальную напряжённость децентрализованного управления и связаны с отсутствием предварительной коммуникации по согласованию интересов Aave Labs и держателей AAVE. Он отметил, что годовой доход Aave DAO достиг $140 млн, казначейские средства полностью контролируются держателями AAVE, а обсуждавшаяся покупка AAVE за $15 миллионов долларов не участвовала в недавнем голосовании и осуществлена из расчёта на долгосрочное развитие.

Спотовое серебро подскакивает на 5,00,% за день

Спотовое серебро резко выросло в течение дня, прибавив 5,00,% и достигнув $75,47 за унцию, обновив исторический максимум. Актив показал сильную внутридневную волатильность, отражая повышенный спрос на фоне рыночных настроений.