Специалисты SlowMist рассказали об очередном хакерском взломе

1894

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Мировые криптоликвидации за сутки достигли $16 млрд, за 4 часа — $10,89 млрд

За последние 4 часа общая сумма ликвидаций по всем позициям составила $10,89 млрд, из которых $10,51 млрд пришлись на длинные позиции. За последние 24 часа по всему миру было ликвидировано 356 339 человек, общая сумма составила $16 млрд, а крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $13,389 млн.

Ethereum упал ниже $2400, снизившись более чем на 10,7% за сутки

По данным рынка HTX, Ethereum опустился ниже $2400. За 24 часа цена снизилась более чем на 10,7%.

BTC продолжил падение и пробил $79 000

Согласно данным HTX, BTC ускорил падение до $78 160, пробив отметку $79 000. Суточные потери монеты увеличились до 4,5%.

Биткоин пробил предыдущий минимум и обновил минимум с 11 апреля 2025 года

По данным рынка HTX, сегодня биткоин упал ниже предыдущего минимума 21 ноября 2025 года в $80 600 и достиг $80 500, обновив минимум с 11 апреля 2025 года. Сейчас цена восстановилась до $81 440, что на 1,8% ниже уровня 24 часа назад.

Падение BTC ниже $80 000 может привести к ликвидациям на $402 миллионов на крупнейших CEX

По данным Coinglass, если BTC упадет ниже $80 000, общий объем ликвидации длинных позиций на основных CEX достигнет $402 миллионов, а при росте выше $85 000 общая интенсивность ликвидации коротких позиций составит $1,543 миллиарда. График ликвидации отражает не точное количество контрактов, а относительную интенсивность кластеров ликвидации и показывает, насколько сильно достижение определенного ценового уровня может вызвать каскад ликвидности.