Специалисты SlowMist рассказали об очередном хакерском взломе

1889

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин превысил $83,000

Согласно данным рынка HTX, Биткоин отскочил и преодолел отметку в $83,000. Снижение за 24 часа сократилось до 5,60%.

Маск продвигает слияние SpaceX и xAI ради супер‑IPO на $1,5 триллиона

Согласно Reuters со ссылкой на источники, Маск продвигает слияние SpaceX и xAI на основе обмена акциями, чтобы подготовить SpaceX к IPO. Он уже создал объединённую компанию в Неваде, что указывает на существенный прогресс в интеграции. В случае закрытия сделки SpaceX и инфраструктура ракет будут тесно связаны с моделью Grok и данными платформы X, а совокупная оценка может достигнуть $1,5 триллиона при оценках примерно $800 миллиардов для SpaceX и $230 миллиардов для xAI.

Рыночная капитализация ELON на Solana взлетела до $17,4 миллиона

Рыночная капитализация мем-монеты ELON экосистемы Solana ненадолго превысила $17,4 миллиона, установив новый исторический максимум. Сейчас капитализация упала до $11,98 млн долларов, а за последний час цена монеты выросла на 126%.

Ликвидации криптопозиций достигли $1,681 млрд за сутки

За последние 24 часа сумма ликвидаций выросла до $1,681 млрд, из которых ликвидации длинных позиций составили $1,574 млрд, а коротких — $0,107 млрд, по данным Coinglass. В глобальном масштабе было ликвидировано 270 001 трейдер, а крупнейшая единичная ликвидация произошла в паре HTX-BTC-USDT на $80,5799 млн.

Трейдер Юджин вернулся на рынок и поставил стоп‑лосс ниже $80 000

Трейдер Юджин Нг Ах Сио вернулся на рынок и открыл длинную позицию со стоп‑лоссом ниже $80 000. Он сообщил, что перераспределил размер позиции на фоне продолжительного падения и массовых ликвидаций и считает, что риск‑прибыль для лонгов сейчас благоприятен. По его оценке, криптоактивы не останутся позади других рисковых активов и цикл относительной слабости, вероятно, близок к концу.