Специалисты SlowMist рассказали об очередном хакерском взломе

1965

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Polymarket оценивает шанс BTC по $80 000 в марте в 44%

На фоне восстановления крипторынка на Polymarket вероятность того, что в марте курс BTC достигнет $80 000, выросла до 44%. При этом шанс снижения BTC до $60 000 в марте уменьшился до 12%.

Прогноз: Ethereum пробил сопротивление и может вырасти до $2538

Аналитик Ali Charts сообщил, что Ethereum преодолел уровень сопротивления на $2152, после чего тренд перешёл в бычью фазу. По его оценке, ближайшие цели по цене — $2337 и $2538.

Citibank оценил рынок стейблкоинов в Гонконге в $16 млрд и ждет первые лицензии уже в марте

Citibank прогнозирует, что Управление денежно-кредитной политики Гонконга объявит первую партию лицензий для эмитентов стейблкоинов уже в этом месяце. По оценке банка, в будущем на гонконгских платформах может обращаться около $16 млрд стейблкоинов, или примерно 124,8 млрд гонконгских долларов с диапазоном +/- $8 млрд, а при росте ончейн-активности и зарубежного спроса показатель может увеличиться. В Citi считают, что лицензирование усилит соблюдение требований, но в ближайшие 2–3 года крупным игрокам вроде OSL потребуются значительные инвестиции и они могут столкнуться с давлением на краткосрочную прибыльность.

Dtcpay привлекла $10 миллионов в раунде Series A для расширения платежей стейблкоинами в Европе

Сингапурская dtcpay, развивающая инфраструктуру для платежей в стейблкоинах, закрыла раунд Series A на $10 миллионов под руководством Vertex Ventures Southeast Asia & India. Компания также получила лицензию учреждения электронных денег в Люксембурге, чтобы расширить регулируемые платежные услуги в Европейском экономическом пространстве.

Спотовые ETF на Ethereum в США привлекли $35,9 млн и продлили серию притоков до 5 дней

По данным Farside, за прошедший день чистый приток средств в американские спотовые ETF на Ethereum составил $35,9 млн, это уже пятый день подряд с положительным балансом. При этом из BlackRock ETHA инвесторы вывели $16,2 млн, тогда как в BlackRock ETHB поступило $32,4 млн, а в Fidelity FETH — $34,9 млн.