Специалисты SlowMist рассказали об очередном хакерском взломе

1794

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC превысил отметку в $88 000

Курс BTC поднялся выше $88 000 и сейчас торгуется около $88 017, согласно данным рынка HTX. Это новый значительный рубеж для криптовалюты.

Артур Хейс сообщил о масштабных покупках альткоинов Maelstrom

Соучредитель BitMEX Артур Хейс заявил, что его семейный офис Maelstrom активно скупает качественные альткоины. По его словам, компания наращивает позиции в перспективных криптовалютах.

DeFi протокол Lifinity объявил о закрытии и распределении $43,4 млн среди держателей токенов

DeFi протокол Lifinity, связанный с Solana, начал процесс закрытия и планирует распределить около $42 млн казначейских средств и $1,4 млн фонда развития в USDC между держателями токенов LFNTY. На каждый токен рассчитывают получить от $0,90 до $1,10, а выкуп токенов стартует примерно через 9 дней. Невостребованные средства через год перераспределят между активными участниками.

Tether продает бизнес по добыче биткоинов за $200 млн, Rumble покупает Northern Data за $767 млн

Компания, связанная с Tether, продала бизнес по майнингу биткоинов Peak Mining за сумму до $200 млн. Через несколько дней после сделки социальная платформа Rumble договорилась о покупке Northern Data примерно за $767 млн. Ранее в этом году против Northern Data началось расследование ЕС по обвинению в налоговом мошенничестве, которое компания отвергает и сотрудничает со следствием.

DMG Blockchain Solutions добыла 344 BTC и получила доход $47,33 млн за 2025 год

DMG Blockchain Solutions в 2025 финансовом году добыла 344 BTC и получила доход в $47,33 млн канадских долларов. Активы компании выросли на 27% и достигли $132 млн, а наличные и цифровые активы увеличились на 81% до $65,2 млн. В 2026 году компания планирует запустить финансовые продукты для цифровых активов и выйти на рынок инфраструктуры искусственного интеллекта.