Специалисты SlowMist рассказали об очередном хакерском взломе

1834

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

За час по контракту I Stepped on the Horse ликвидировано $1 078 000 длинных и $861 200 коротких позиций

По данным Coinglass, за последний час по контракту I Stepped on the Horse ликвидировали $1 078 000 длинных и $861 200 коротких позиций. За 24 часа в сети ликвидировано всего $114 млн, из которых $85,7384 млн — длинные и $28,4295 млн — короткие; всего затронуто 61 793 человека, крупнейшая одиночная ликвидация на Hyperliquid — BTC-USD $2,5192 млн.

CZ считает, что «суперцикл» крипторынка может начаться скоро

Основатель Binance CZ ретвитнул сообщение о том, что SEC удалила «криптоактивы» из списка ключевых рисков на 2026 год, оценив это как значительный позитивный фактор для рынка криптовалют. CZ написал: «Я тоже могу ошибаться, но похоже, что «суперцикл» вот-вот наступит».

Американские банки скупают биткоин во время распродажи, отмечает CZ

Основатель Binance CZ ретвитнул сообщение о том, что JPMorgan Chase купил Bitcoin на $3,83 миллиарда, а Bank of America продолжает активно скупать биткоин. По сообщению, пока розничные инвесторы продают в панике, американские банки последовательно накапливают BTC.

Рыночная капитализация White Whale превысила $140 million при росте 24%

По данным GMGN на 10 января капитализация мем-монеты White Whale в экосистеме Solana превысила $140 million, зафиксировав рост за 24 часа в 24%. На текущий момент капитализация составляет $143 million, объем торгов за сутки — $3,4 million.

Китайская мем-монета Laozi кратко превысила рынок в $4 million

По данным GMGN, рыночная капитализация мем-монеты Laozi коротко превысила $4 million и сейчас составляет $3,35 million. Монета получила всплеск внимания после твита генерального директора Binance CZ, опубликованного 10 часов назад.