Специалисты SlowMist рассказали об очередном хакерском взломе

2142

2 мин

Сотрудники системы безопасности SlowMist рассказали, что децентрализованная площадка CoW Swap была атакована злоумышленниками 7 февраля 2023 года. Киберпреступники смогли похитить около $180 тыс. Эксперты отметили: это очередная атака на протокол DEX-бирж в текущем месяце.

Исследователи фирмы рассказали, что изучили ситуацию. Они поведали о действиях хакера. Для начала эксплуататор совершил первую транзакцию, получил специальную роль и смог выступить в качестве «решателя» с помощью мультиподписи. Это произошло в рамках подготовки к следующему этапу проверки разрешений путем вызова функции.

Затем киберпреступник осуществил вторую транзакцию. С ее помощью он вызвал функцию урегулирования контракта GPv2Sekelment для утверждения контракта SwapGuard на расходы в стейблкоине DAI.

После этого хакер воспользовался возможностью вызова очередной функции. Речь шла о конвертации контракта SwapGuard для перевода авторизованных средств на свой счет из контракта GPv2Secellment. Это стало возможно благодаря произвольной уязвимости внешней функции вызова, где цель и параметры были переданы контролирующему на стороне.

Аналитики по безопасности объяснили, что ключевой причиной эксплойта стала потеря привилегий, а также произвольный внешний вызов контракта SwapGuard. Это привело к злонамеренной передаче авторизованных токенов.

Несколько дней назад, 3 февраля, исследователи из SlowMist раскрыли подробности хакерских манипуляций с протоколом Orion Protocol. Эксперты сообщили, что смарт-контракт проекта подвергся атаке киберпреступников, которым удалось похитить примерно $3,027 млн. По данным специалистов, злоумышленник воспользовался уязвимостью, которая присутствовала в механизме флешлоана. Таким образом мошенник сумел получить незаконную прибыль.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Институциональные инвесторы продают BTC 37 дней подряд на фоне макроэкономических рисков

Крупные участники крипторынка сокращают вложения в BTC: по данным аналитика Darkfost, индекс Coinbase Premium остается в отрицательной зоне более 900 часов подряд, или около 37 дней. Это самый длительный такой период за последние два года и сигнал того, что продажи на Coinbase Advanced, популярной среди профессиональных инвесторов из США, идут быстрее, чем на Binance. Аналитик связывает давление на рынок с устойчивой инфляцией, колебаниями цен на нефть и неопределенностью вокруг сигналов ФРС США и дальнейшей денежно-кредитной политики. На этом фоне институциональные инвесторы снижают риск и сокращают присутствие в цифровых активах.

River: США лидируют в мире по внедрению BTC

США занимают ведущие позиции в сфере BTC, говорится в отчете River: на американцев приходится около 42% всех монет в обращении, а 49,6 млн взрослых резидентов, или 18,6%, владеют биткоином. Также страна обеспечивает 37,5% мирового хешрейта, в США работают более 150 биткоин-компаний и свыше 50 майнинговых объектов мощностью более 10 МВт каждый. Публичные компании США накопили 1,24 млн BTC, что составляет 92,7% всех биткоинов в корпоративных резервах, а за последние 12 месяцев американские корпорации купили еще 510 000 BTC. Кроме того, власти США держат 328 372 BTC — почти в три раза больше, чем все остальные правительства мира вместе взятые.

CryptoRank: только 7,1% новых криптотокенов с 2024 года торгуются выше стартовой цены

Эксперты CryptoRank проанализировали 113 криптопроектов с капитализацией на старте выше $100 млн и выяснили, что только 8 токенов торгуются выше цены первичного распределения, а 105 — ниже. Медианная доходность по выборке составила -95,7%, при этом в числе лидеров оказались Hyperliquid с ростом на 1519%, Ondo Finance — на 101,4%, EverValue Coin — на 20,32% и Midnight Network — на 16,5%. На фоне спада в сегменте новых токенов ухудшаются и показатели DeFi: объем средств в протоколах снизился с $115 млрд в январе до $70 млрд в конце июня, что означает падение на 39%. С начала 2025 года также зафиксирован 121 взлом, а общий ущерб платформам составил около $942 млн.

CoinShares запустила в Европе ETF на майнинг BTC

CoinShares запустила в Европе свой первый фонд CoinShares Bitcoin Mining UCITS ETF, который дает институциональным инвесторам доступ к акциям майнинговых компаний через торги на Deutsche Börse Xetra. Фонд был запущен 16 июля 2026 года, а публичные торги стартовали 21 июля. В компании заявили, что формат UCITS упрощает доступ к продукту для пенсионных фондов, страховых компаний и частных банков, а также ускоряет запуск новых инвестиционных стратегий в Европе. По данным CoinShares, средневзвешенная доля криптовалют в портфелях 26 крупных инвесторов с активами под управлением в $1,3 трлн составляет 0,1%, тогда как медианный показатель достигает 1%.

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.