Minswap пайдаланушы күдікті транзакцияға назар аударғаннан кейін платформасындағы алдыңғы шабуылды зерттейді.
Minswap, Cardano-ның жетекші көп пулды орталықтандырылмаған биржаларының бірі, кеше, 8 желтоқсанда алдыңғы қатарлы шабуылды бастан өткерді.
Шабуылды алғаш рет Twitter пайдаланушысы CryptoVincenzio тіркелгінің тапсырыстарды орындап, пайда әкелетінін байқаған кезде ашты:
Кейіннен Minswap DEX және басқа платформалардағы оқиғаны зерттеп жатқанын айтып жауап берді:
Бірнеше сағаттан кейін MinSwap мәселені шешкенін хабарлады. Шабуыл жасаушы жаңадан жасалған тапсырыстардан бас тартты, себебі олар «пайдаланушыдан озып кете алмады».
Фронт-рунинг — оның бағасына айтарлықтай әсер ететін болашақ транзакция туралы ішкі білімі бар брокердің сауда акциялары немесе кез келген басқа қаржылық активі. Криптовалютада, әдетте, кенші немесе күтудегі транзакциялар туралы ақпаратқа қол жеткізе алатын толық түйін операторы күтудегі саудадан пайда әкелетін тапсырыс бергенде орын алады.
Шабуыл осы жылы бастан өткерген жалпы құны (TVL) 28.45 миллион долларды құрайтын биржаның бірінші қауіпсіздік қорқынышы емес. Наурызда MinSwap ашылды ол аудит барысында ақылды келісім-шарттың осалдығын анықтағанын, егер оны жаман актерлер пайдаланса, жойқын болуы мүмкін еді.
Front-running – трейдер актив бағасына айтарлықтай әсер ететін болашақ транзакция туралы ішкі білімі болған кездегі шабуыл түрі. Криптовалютада, әдетте, кенші немесе күтудегі транзакциялар туралы ақпаратқа қол жеткізе алатын толық түйін операторы күтудегі саудадан пайда әкелетін тапсырыс бергенде орын алады.
Алаяқтықпен айналысатын жаман актерлер бұл шабуылдарды жиі боттардың көмегімен жасайды. Алдын ала жұмыс істейтін боттар блокчейнді күтудегі транзакциялар үшін сканерлеуге арналған, содан кейін кеншілер нарықтық бағаға әсер ететін ірі сауданы жүргізу үшін алдымен транзакцияны өңдеуі үшін айтарлықтай газ ақысын төлейді.
Дереккөз: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/