Специалисты SlowMist рассказали об очередном хакерском взломе

1945

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Wintermute: у криптоиндустрии три сценария развития, и большинство похоронят идеалы киберпанков

Генеральный директор Wintermute Евгений Гаевой заявил, что криптовалютная индустрия может пойти по одному из 3 путей: традиционные финансы поглотят крипторынок, все перейдет в DeFi или традиционные финансы и криптовалюта будут сосуществовать в параллельной экономике. По его словам, большинство этих вариантов поставят крест на идеалах Cypherpunk.

Крупный инвестор вывел с Kraken 63 324 ETH на $131 млн за два дня

За последние два дня крупный инвестор вывел с биржи Kraken 63 324 ETH на $131 млн, сообщает Chainalysis. Вчера с площадки сняли 44 888 ETH, а сегодня ранним утром — ещё 18 436 ETH на $38,26 млн. Средняя цена вывода составила $2072 за ETH, сейчас средства распределены по 4 кошелькам.

CZ заявил, что Binance не будет шортить криптовалюты и пытаться сдерживать цены

CZ, комментируя попадание Forbes в список 20 самых богатых людей, заявил, что как акционер заинтересован в росте оценки Binance, но при низких ценах на криптовалюты это затруднено. Он подчеркнул, что Binance никогда не играет на понижение и не пытается снижать цену, а также пообещал продолжить работу с правительствами разных стран для поддержки развития криптоиндустрии.

VanEck и Basic Capital добавят крипто-ETF в корпоративные пенсионные планы 401(k)

VanEck заключила партнерство с Basic Capital, чтобы включить часть своих ETF на цифровые активы в платформу корпоративных пенсионных планов 401(k) и дать вкладчикам в США возможность косвенно инвестировать в криптоактивы через биржевые фонды. В линейке VanEck есть спотовый Bitcoin-ETF VanEck Bitcoin Trust (HODL) и Ethereum-ETF VanEck Ethereum Trust (ETHV). Ранее Минтруд США отозвал ограничительные рекомендации для планов 401(k), которые предлагают инвестиции в криптовалюту.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...