Специалисты SlowMist рассказали об очередном хакерском взломе

1831

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Китайская мем-монета Laozi кратко превысила рынок в $4 million

По данным GMGN, рыночная капитализация мем-монеты Laozi коротко превысила $4 million и сейчас составляет $3,35 million. Монета получила всплеск внимания после твита генерального директора Binance CZ, опубликованного 10 часов назад.

Аналитик: в ноябре 2025 года BTC пережил капитуляцию, ожидается консолидация

Аналитик Бираджмаан Тамули сообщил, что в ноябре 2025 года долгосрочные держатели BTC провели самую агрессивную фазу продаж в истории, с пиковым 30‑дневным распределением в 1,14 миллиона BTC и массовым выводом активов, долго не двигавшихся, общим объемом почти $300 миллиардов. С декабря предложение LTH стабилизировалось на уровне около 13,6 млн BTC, а цена перешла в фазу консолидации; Тамули считает, что в I–II кварталах может формироваться дно, после чего вероятно устойчивое ралли в III квартале.

I'm In for the Ride превысил $20 million рыночной капитализации

Мем-токен I Came Here by Horse по данным GMGN превысил $20 million рыночной капитализации и достиг нового исторического максимума. Сейчас он торгуется по $20,25 million, его прибыль за 24 часа составила 55%. Токен демонстрирует высокую волатильность на фоне активного торгового интереса.

BNB Chain запускает программу поощрений на $100 млн для выкупа мем-монет

BNB Chain объявила программу поощрений на $100 млн для выкупа мем-монет I Stepped in Poop и Binance Life. План предусматривает приобретение токенов на сумму $50 тыс. для каждой монеты. Сообщается, что формулировки были уточнены, чтобы подтвердить точные названия приобретаемых токенов.

S&P 500 обновил внутридневной рекорд

По данным Bitget, индекс S&P 500 в ходе торгов 10 января достиг внутридневного исторического максимума, поднявшись на 0,6%. Это указывает на продолжающийся оптимизм инвесторов и укрепление фондового рынка.