Специалисты SlowMist рассказали об очередном хакерском взломе

1951

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Данные по инфляции PCE в США могут превысить прогноз и осложнить ожидания снижения ставки ФРС

В США сегодня опубликуют январский индекс PCE: рынок ждет 2,9% г/г и 0,3% м/м, а базовый показатель — 3,1%, что станет максимальным ростом с апреля 2024 года. Аналитики допускают, что из-за большей доли цен на товары в PCE и подорожания отдельных категорий, включая программное обеспечение и ювелирные изделия, базовая инфляция может оказаться выше и усилить расхождение с CPI. Если инфляция по PCE ускорится, это может ослабить ожидания снижения ставки ФРС в конце года, а рост цен на нефть на фоне конфликта на Ближнем Востоке добавляет рисков для цен на энергию, перевозки и продукты.

Экономисты ждут двух снижений ставки ФРС в 2026 году и сомневаются в кандидате Трампа на пост главы регулятора

Экономисты в опросе Bloomberg перенесли ожидания первого снижения ставки ФРС с марта на июнь, но по-прежнему прогнозируют два шага по 25 базисных пунктов до конца года. 46 респондентов ждут более быстрого снижения ставок, чем закладывает рынок фьючерсов, и на одно снижение больше, чем прогнозировала сама ФРС в декабре. Почти треть опрошенных выразила тревогу из-за Кевина Уорша, кандидата Трампа на пост председателя ФРС: 13% не уверены, что он будет придерживаться цели по инфляции 2% а 18% ответили отрицательно. По медианному прогнозу ставка к концу года окажется в диапазоне 3%–3,25%.

Глава Strategy продал 2034 акции MSTR примерно на $279 174

Генеральный директор Strategy Фонг Ле продал 2034 акции MSTR по средней цене $137,25, следует из недавно поданной формы 144. Общая сумма сделки составила $279 174.

CoinDesk: на фоне конфликта США и Ирана BTC стал одним из самых доходных макроактивов

Аналитик CoinDesk Джеймс Ван Стратен сообщил, что BTC поднялся выше $71 500 и обошёл по динамике американский фондовый рынок, несмотря на укрепление доллара, рост цен на нефть и продолжающийся третью неделю конфликт между США и Ираном. По его словам, сильный доллар и дорогая нефть усиливают опасения по инфляции и повышают ожидания роста процентных ставок, что обычно давит на акции и криптовалюты. Тем не менее BTC сохраняет устойчивость и остаётся одним из самых доходных макроактивов с начала конфликта.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...