Специалисты SlowMist рассказали об очередном хакерском взломе

1835

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ: Нельзя предсказать, будет ли «суперцикл», держите позиции

Глава Binance CZ прокомментировал разговоры о «суперцикле», сказав, что один твит ничего не изменит и предсказать будущее невозможно, поэтому стоит продолжать накапливать позиции. Ранее он ретвитнул сообщение о том, что SEC исключила «криптоактивы» из списка рисков на 2026 год, и отметил, что это воспринимается как позитивный фактор для рынка.

Мем-токен SOL на базе Solana превысил капитализацию $8,6 миллиона

Рыночная капитализация токена SOL (Sol The Trophy Tomato) на базе Solana превысила $8,6 миллиона после роста более чем на 70% за 24 часа, при объеме торгов $3,6 миллиона за сутки. SOL связан с растением Sol The Trophy Tomato, за которым ухаживает автономный протокол Claude AI от Anthropic, контролирующий температуру, влажность, CO₂ и влажность почвы без участия человека. Мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит относиться с осторожностью.

Maotai Group учредила цифровую технологическую компанию с блокчейн-направлением

Guizhou Maotai создала Guizhou Aimaotai Digital Technology Co., Ltd. с уставным капиталом ¥600 миллионов юаней для разработки ПО и оказания услуг, в том числе связанных с технологией блокчейн, интернет-трансляциями, продажей микросхем и промышленными интернет-данными. Компания полностью принадлежит Maotai Group.

Santiment: социальный настрой по Ethereum повторяет пессимизм перед прошлым ралли

Santiment сообщила, что социальный настрой вокруг Ethereum резко ухудшился и приблизился к уровню пессимизма, который предшествовал росту ETH в 2025 году. История показывает, что когда сообщество «сдается», цена часто резко растет: ETH опустился до $1472 9 апреля 2025 и за 4 месяца поднялся почти на 70% до $4878 23 августа 2025. Аналитик Santiment Брайан Куинливан отмечает, что при нынешнем пессимизме дальнейшее значительное падение маловероятно.

Главный адрес мем-монеты I Came Here to Stay заработал $430,000 за 6 дней

Главный адрес мем-монеты I Came Here to Stay купил монеты 6 дней назад по средней цене $390,000 и после небольшой продажи удерживает нереализованную прибыль $430,000. Рыночная капитализация монеты сейчас $35,36 млн, суточный рост 55,13%. Эксперты предупреждают, что мем-монеты часто не имеют реального применения и отличаются высокой волатильностью, поэтому инвестиции требуют осторожности.