Специалисты SlowMist рассказали об очередном хакерском взломе

1765

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

WLFI вырос на 50% за три дня на фоне улучшения показателей

Основатель Liquid Capital И Ли Хуа отметил, что за последние три дня токен WLFI подскочил примерно на 50%, что свидетельствует о значительном прогрессе в фундаментальных показателях проекта. Он подчеркнул важность оценки таких факторов, как пользовательская база и модель доходов, для долгосрочных инвестиций в криптовалюты.

Состояние семьи Трампа упало до $6,7 млрд из-за падения криптовалют

Состояние семьи Трампа сократилось с $7,7 млрд в сентябре до $6,7 млрд из-за резкого падения криптовалютных активов. Монета TRUMP упала на 25%, а компания Эрика Трампа по добыче биткоина ABTC потеряла более $300 млн. Акции Trump Media Technology Group упали на $8 млрд, а криптопроект World Liberty Financial снизил стоимость почти на $3 млрд.

Основатель Equation продолжает накапливать BTC и покупает мелкие альткоины

Основатель Equation Вида продолжает накапливать биткоин на сумму $84 000, что составляет 0,5% от ее чистой стоимости, и постепенно инвестирует в мелкие альткоины с низкой капитализацией. Она отметила, что радуется падению рынка и готова вложить 5% своей чистой стоимости в BTC, если цена упадет до $77 000.

Около 79,6% циркулирующего SOL находятся в нереализованных убытках

По данным glassnode, около 79,6% от общего объема циркулирующего SOL, что составляет примерно 478,5 млн токенов, сейчас находятся в состоянии нереализованных убытков. Это указывает на высокую концентрацию рынка на пике перед недавним спадом.

За минувшие дни ARK Invest приобрел акции Circle, BitMine и Bullish

За минувшую неделю фонд под управлением известного инвестора Кэти Вуд ARK Invest совершил ряд глобальных покупок, нарастив позиции в компаниях и фондах, связанных с криптоиндустрией....