Technika

„COW Swap“ įsilaužėlis melžia daugiau nei 550 BNB, naudodamas „solver“ išnaudojimą

02/08/2023
„Bitcoin Ethereum“ naujienos

Decentralizuoto mainų (DEX) protokolas CoW Swap neseniai patyrė ataką ir prarado mažiausiai 550 BNB (BNB) sutartyje, kuri patvirtino lėšų pervedimus iš protokolo.

„Blockchain“ tyrėjas „MevRefund“ pažymėjo įvykį ir nustatė, kad lėšos, atrodo, nutolsta nuo „Cow Swap“. Maksimalios išgaunamos vertės (MEV) ieškiklis perspėjo DEX ir jo vartotojus apie išnaudojimą „Twitter“ gijoje.

Pagal išmaniajai sutarčių audito įmonei BlockSec – piniginę adresas buvo įtrauktas kaip „COW Swap“ „sprendėjas“ multisig. Tada adresas iškvietė operaciją, kad patvirtintų DAI (DAI) SwapGuard, dėl ko SwapGuard perkėlė DAI iš CoW Swap atsiskaitymo sutarties į kitus adresus. 

vaizdas

„Blockchain“ saugos įmonė „PeckShield“. apskaičiuotas kad buvo prarastas maždaug 551 BNB, kurio vertė rašymo metu buvo 181,600 XNUMX USD. Pavogęs turtą, įsilaužėlis perkėlė lėšas į liūdnai pagarsėjusį kriptovaliutų maišytuvą „Tornado Cash“.

Struktūrinė schema, rodanti pavogtų lėšų judėjimą iš CoW Swap. Šaltinis: PeckShield

Išpuolio metu kai kurie bendruomenės nariai panikavo ir paragino vartotojai gali atšaukti patvirtinimus iš DEX. Tačiau decentralizuoto finansavimo (DeFi) protokole teigiama, kad tai nėra būtina.

Anot „CoW Swap“, išnaudojama atsiskaitymo sutartis turi prieigą tik prie mokesčių, kuriuos protokolas surinko per savaitę. Komanda sakė kad ji negali pasiekti vartotojo lėšų be vartotojų tiesiogiai pasirašyto pavedimo. DEX komanda paaiškino, savo visa apimtimi analizę apie tai, kas įvyko oficialiame „Twitter“ pranešime. „Cow Swap“ taip pat sakė „Cointelegraph“, kad „vartotojų lėšoms pavojus negresia ir niekada nebuvo rizikuojamas“.

Susiję: Įspėjimas apie sukčiavimą: „MetaMask“ įspėja kriptovaliutų vartotojus apie apsinuodijimą adresu

Tuo tarpu, nepaisant „DeFi“ supančių įsilaužimų, erdvė turi vaisingai prasidėjo 2023 m, teigiama „DappRadar“ pranešime. Duomenys parodė, kad sausio mėnesį užfiksuota protokolų bendra vertė labai išaugo.

Kitose naujienose Jungtinės Tautos taip pat pranešė, kad Šiaurės Korėjos įsilaužėliai pavogė daugiau kriptovaliutų 2022 m palyginti su kitais metais. Ataskaitoje apskaičiuota, kad su Šiaurės Korėja susiję įsilaužėliai pernai buvo atsakingi už maždaug 630–1 milijardo dolerių pavogto kriptovaliutų turto.

Atsakomybės apribojimas: šis straipsnis buvo atnaujintas su „CoW Swap“ komentarais ir oficialiu „Twitter“ pranešimu.