Специалисты SlowMist рассказали об очередном хакерском взломе

1696

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SOL превысил отметку в $250 с ростом за сутки на 6,6%

Криптовалюта SOL поднялась выше $250 и сейчас торгуется на уровне $250,03, показав рост на 6,6% за последние 24 часа. Такой скачок отражает повышенный интерес инвесторов к монете.

Кит, держащий BNB семь лет, заработал почти $29 млн

Китовый адрес, который с 2016 года держит 29 440 BNB, получил прибыль в $28,8 млн. Изначально он вывел с Binance 71 861 BNB на $1 млн, а затем вернул на биржу 42 421 BNB. Сейчас стоимость оставшихся монет достигает $29,28 млн.

Китовый адрес перевел 9 000 ETH на Binance, общий отток за три дня достиг 15 000 ETH

Крупный адрес, который с июня по август накопил 86 001 ETH, за последние три дня перевел на Binance 15 010 ETH на сумму около $68,77 млн, включая недавний перевод в 9 000 ETH. Средняя цена продажи составила $4 582, что указывает на фиксацию прибыли.

Цена FTT выросла на 50% после активности SBF в Twitter

SBF в Twitter начал следить за несколькими новыми аккаунтами, что вызвало рост цены FTT на 50% за 15 минут — токен достиг $1,07. В сообществе обсуждают возможное улучшение статуса SBF, что могло повлиять на такой резкий скачок.

Monad запускает программу поддержки экосистемы Momentum

Компания Monad объявила о старте программы стимулирования экосистемы Momentum, первый раунд подачи заявок на участие в которой завершится 28 сентября. Участники должны иметь опыт создания качественных продуктов и эффективного управления капиталом, а команда Monad сначала вкладывает собственные ресурсы, дополняя их в рамках программы.