Специалисты SlowMist рассказали об очередном хакерском взломе

1872

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За час ликвидировали $149 миллионов, в основном коротких позиций

За последний час в рынке ликвидировали $149 миллионов, в основном коротких позиций: $2,74 миллиона пришлись на длинные ликвидации и $146 миллионов — на короткие. За последние 24 часа ликвидировали 105 156 человек, общий объём ликвидаций составил $303 миллиона. Крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $30,38 миллиона.

Акции майнинговых компаний США выросли, iREN прибавила более 8%

24 января по данным Bitget акции американских компаний, связанных с майнингом криптовалют, значительно укрепились: iREN и Applied Digital выросли более чем на 8%, а Terawulf и Bitfarms — более чем на 3%. Рост отражает повышенный интерес инвесторов к сектору майнинга на фоне общего подъёма рынка.

Биткоин превысил $90 000

По данным рынка HTX, Биткоин (BTC) преодолел отметку $90 000; за 24 часа он прибавил 1,4%. Движение указывает на укрепление спроса на крипторынке.

Standard Chartered: длинные позиции по ETH и BMNR перед выходными выглядят привлекательными

Джефф Кендрик из Standard Chartered отметил оптимизм по ETH несмотря на откат: в начале сессии в США в пятницу ETH торговался около $2912, что на 12% ниже недели ранее и на 1,7% ниже с начала года. BitMine BMNR, крупнейший держатель Ethereum под управлением Tom Lee, за неделю потеряла почти 9% и около 10% с начала года, но Кендрик отмечает рост активности сети и рекордный объем транзакций после обновления Fusaka, которые увеличили пропускную способность. По его мнению, улучшение макрообстановки и устойчивый спрос со стороны BitMine делают длинные позиции по ETH и BMNR на выходные с хорошим соотношением риска и прибыли.

Цена серебра приближается к $100 за унцию на фоне спроса на безопасные активы

Под влиянием притока капитала в безопасные активы, ослабления доллара США и высокого промышленного спроса цена на серебро приближается к отметке $100 за унцию: с начала недели металл подорожал примерно на 12%, а с начала года — более чем на 40%. Оле Хансен, глава отдела сырьевой стратегии Saxo Bank, отметил, что импульс и страх упустить выгодную сделку (FOMO) подталкивают рост, но это не чисто спекулятивный ажиотаж; цена на платину при этом выросла на 3,3%.