Специалисты SlowMist рассказали об очередном хакерском взломе

1684

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Kelsier Labs заработал $12 млн на запуске токена YZY

Генеральный директор Kelsier Labs Хейден Дэвис получил $12 млн прибыли, продав токен YZY на старте, когда его рыночная стоимость достигла $3 млрд. Сейчас капитализация YZY упала до $550 млн с дневным снижением почти на 20%. Эксперты отмечают сходство моделей токенов YZY и LIBRA, что указывает на участие Дэвиса в их выпуске.

Bitget запустил бессрочный контракт SOMI в США с кредитным плечом до 5 раз

Bitget объявил о запуске бессрочного контракта SOMI на территории США с кредитным плечом от 1 до 5 раз. Одновременно на платформе началась торговля контрактами BOT.

В ОАЭ выявлен биткоин-холдинг на $740 млн, связанный с майнинговой компанией Citadel's Rewards

Платформа Arkham обнаружила адрес в ОАЭ с биткоинами на сумму $740 млн, приобретёнными в основном через майнинговую фирму Citadel's Rewards. ОАЭ занимают четвёртое место по объёму BTC, контролируемому государственными структурами, с общим запасом почти $7,4 млрд. Майнинг ведётся в партнёрстве с Citadel, которая построила крупный майнинговый комплекс в Абу-Даби площадью 80 000 кв. м.

Canary Capital подала заявку на американский крипто ETF

Canary Capital подала в SEC заявку на запуск Canary American-Made Crypto ETF с тикером MRCA для листинга на бирже Cboe BZX. Фонд будет инвестировать только в криптовалюты, созданные или добытые в США, что делает его высокорискованным продуктом. Кроме того, компания подала заявки на Canary Trump Coin ETF и Canary Staked Injective ETF, которые также ожидают одобрения.

Fundamental Global увеличила запасы ETH до 48 545 монет

Компания Fundamental Global приобрела дополнительно 1 111 ETH по средней цене $4 341, доведя общий запас до 48 545 монет. По текущему курсу в $4 737 стоимость их Ethereum составляет около $230 миллионов. Компания намерена быстро нарастить долю, чтобы занять 10% в сети Ethereum.