Специалисты SlowMist рассказали об очередном хакерском взломе

1845

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Project Eleven привлек $20 миллионов при оценке $120 миллионов

Криптовалютный стартап Project Eleven привлёк $20 миллионов финансирования при оценке в $120 миллионов, заявляя о разработке решений для защиты блокчейн-сетей и цифровых активов от угроз квантовых вычислений. Компания ранее в июне привлекла $6 миллионов в раунде под руководством Variant Fund и Quantonation, специализирующейся на квантовых технологиях.

CZ предупредил новичков не торговать фьючерсами из‑за волатильности рынка

CZ в китайском AMA заявил, что рыночную тенденцию в ближайшие три-четыре месяца предсказать сложно и даже президент США, возможно, не сможет этого сделать. Он посоветовал новичкам избегать торговли фьючерсными контрактами, так как из‑за высокой волатильности убытки могут быть значительными.

CZ: альтсезоны повторятся, мем-монеты вернутся

В китайском AMA CZ заявил, что рынок проходит циклы, и в будущем публичные блокчейны и монеты с реальными кейсами использования будут развиваться. Он подчеркнул, что сезон мем-монет неизбежен, но точный объём и масштаб его пока неизвестны.

CZ: потенциал роста BNB по-прежнему очень высок, гордится активностью разработчиков

CZ заявил в китайском AMA, что экосистема BNB стабильна и крупна, и в ней много активных разработчиков. По его словам, ценовой потенциал BNB по‑прежнему очень высок, он продолжает держать большое количество BNB, но не назвал конкретную целевую цену.

Bankinter приобрёл миноритарную долю в криптобирже Bit2Me за $34 million

Испанский банк Bankinter объявил о покупке миноритарного пакета акций испанской криптовалютной биржи Bit2Me в рамках раунда финансирования на $34 million. Банк назвал инвестицию значимой для европейского рынка и сказал, что она направлена на достижение технологической и брендовой синергии и поддержку расширения финтех‑решений Bit2Me в Испании и Европейском союзе.