Жақында CoW Swap деп аталатын орталықтандырылмаған биржа (DEX) жүйесі шабуылға ұшырады, бұл платформадан ақша аударуға мүмкіндік беретін келісімшартты бұзу салдарынан кем дегенде 550 BNB (BNB) жоғалтты.
Бұл оқиғаны MevRefund блокчейндік маркшейдер байқады, ол сонымен қатар қолма-қол ақшаның CoW Swap биржасынан кетіп жатқанын байқады. Twitter ағынында максималды шығарылатын мән (MEV) іздеушісі DEX және биржа пайдаланушыларына осалдық туралы ескерту жіберді.
Әмиян мекенжайы смарт келісімшарттарды тексеретін BlockSec компаниясы мәлімдегендей, мультисигті қолдану арқылы CoW Swap «шешуші» ретінде қосылды. Содан кейін мекенжай SwapGuard-қа DAI (DAI) рұқсатын беру үшін транзакцияны бастады, нәтижесінде SwapGuard DAI-ді CoW Swap есеп айырысу келісім-шартынан басқа мекенжайларға ауыстырды. DAI басқа мекенжайларға SwapGuard арқылы ауыстырылды.
PeckShield блокчейндік қауіпсіздік компаниясы осы мақала жазылған кезде құны 551 181,600 доллар болатын XNUMX BNB ұрланғанын есептеді. Активтердің ұрлануынан кейін хакер ақшаны әйгілі криптовалюта араластырғыш Tornado Cash-қа жіберген.
Шабуыл кезінде қауымдастықтың бірнеше мүшелері бір сәттік қорқынышты сезінді және басқа пайдаланушыларға DEX-тен мақұлдауларын алып тастауға кеңес берді. Екінші жағынан, орталықтандырылмаған қаржыландыру (DeFi) хаттамасы бұл талап етілмейтінін айтты.
DappRadar зерттеуі DeFi-ге қатысты болған бұзылуларға қарамастан, тұтастай алғанда сала 2023 жылы жемісті бастамаға қол жеткізгенін айтады. Жиналған деректерге сәйкес, құлыпталған процедуралардың жалпы құны айтарлықтай өсті. қаңтар айы ішінде.
Басқа оқиғаларда Біріккен Ұлттар Ұйымы Солтүстік Кореядан шыққан киберқылмыскерлер 2022 жылы өткен жылмен салыстырғанда криптовалютаның көп мөлшерін ұрлады деп мәлімдеді. Зерттеу нәтижелеріне сәйкес, Солтүстік Кореямен байланысы бар киберқылмыскерлер 630 жылы құны 1 миллион доллардан 2017 миллиард долларға дейінгі криптографиялық активтерді ұрлауға жауапты.
Жауапкершіліктен бас тарту: CoW Swap ескертулері мен ресми Twitter хабарландыруы өзгертілгеннен кейін осы жазбаға қосылды.
Дереккөз: https://blockchain.news/news/550-bnb-lost-in-contract-exploit-by-decentralized-exchange