Специалисты SlowMist рассказали об очередном хакерском взломе

1856

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coinbase включит в план листинга токены Seeker и FIGHT

17 января Coinbase объявила о включении Seeker SKR и FIGHT FIGHT в обновлённую дорожную карту листинга. Решение расширит список доступных активов на платформе и может повлиять на ликвидность и торговые объёмы этих токенов. Подробности и сроки появления токенов на бирже обещают сообщить дополнительно.

Криптоакции в США растут на фоне восстановления биткоина, индексы снижаются

Американские индексы в пятницу снизились: Dow упал на 0,17% (за неделю −0,29%), S&P 500 упал на 0,06% (за неделю −0,38%), Nasdaq упал на 0,06% (за неделю −0,66%). На этом фоне акции криптокомпаний показали рост: FIGR +13,78%, GEMI +4,59%, ALTS +7,02%, SBET +5,36%, BLSH +3,47%, ETHZ +3,14%, CRCL +2,62%, MSTR +1,64%, COIN +0,78%, BTCS +1,05%, тогда как ABTC упал на 2,38% и NAKA на 5,56%.

Coinbase объявила дату публикации отчёта за 2025 год

Coinbase Global сообщила, что 12 февраля 2026 года после закрытия фондового рынка США опубликует финансовые результаты за четвертый квартал и весь 2025 год. В тот же день в 14:30 по тихоокеанскому времени компания проведет веб-трансляцию презентации результатов.

Биткоин опустился ниже $95 000

Согласно данным рынка HTX, BTC опустился ниже $95 000, показав снижение на 1,42% за 24 часа. Торговая активность на рынке сохраняется на фоне умеренного давления на цену.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...