Jump to content

Recommended Posts

Posted

belye_khakery_predotvratili_krazhu_25_000_eth_iz_smart_kontrakta_lien_finance.jpg

 

«Белый хакер» под псевдонимом samczsun обнаружил уязвимость в смарт-контракте Lien Finance на блокчейне Эфириума, предотвратив кражу 25 000 ETH (около $10 млн).  

Samczsun обнаружил уязвимость 15 сентября, занимаясь поиском багов в смарт-контрактах Эфириума. «Хакер» случайно нашел контракт протокола Lien Finance, в котором содержалось свыше 25 000 ETH. samczsun выяснил, что вывести монеты из этого смарт-контракта мог любой желающий. В нем была функция «сжигания», с помощью которой пользователи могли самостоятельно выпускать токены, не имеющие ценности, и обменивать их на эфиры, хранящиеся в смарт-контракте.

 

Учитывая анонимность команды Lien Finance, исследователь сообщил о проблеме Александру Уэйду (Alexander Wade) - специалисту по кибербезопасности ConsenSys, работающей над развитием экосистемы Эфириума, а также связался со специалистом по безопасности Эфириума Скоттом Бигелоу (Scott Bigelow). Они начали искать решение проблемы, рассматривая несколько вариантов развития событий. 

 

Команда Lien Finance могла раскрыть информацию об уязвимости, однако в таком случае злоумышленники воспользовались бы этой возможностью. Возвращать монеты прежним держателям тоже было небезопасно, так как «боты-хищники» могли бы присвоить их, выполнив такие же операции, используя мемпул Эфириума «Ethereum’s Dark Forest».

 

 

Подробнее: https://bits.media/belye-khakery-predotvratili-krazhu-25-000-eth-iz-smart-kontrakta-lien-finance/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакеры взломали 16 криптоплатформ и вывели более $86 млн

      За первый месяц года произошло 16 хакерских атак против криптопроектов на общую сумму $86,01 млн, подсчитали специалисты по безопасности блокчейнов компании PeckShield. Сумма похищенных после взломов криптоплатформ активов за месяц выросла на 13,25% (в декабре было $75,95 млн). По сравнению с январем 2025 года ущерб от инцидентов незначительно снизился — на 1,42% ($87,25 млн).    Больше всего средств в 2026 году злоумышленникам удалось вывести с платформы StepFinance — $28,9 млн. На

      in Новости криптовалют

    • Хакеры вывели из протокола CrossCurve активы на $3 млн

      Разработчики протокола кроссчейн-ликвидности CrossCurve (ранее EYWA) заявили об атаке на проект и призвали пользователей приостановить все взаимодействия с CrossCurve до завершения расследования. Злоумышленникам удалось вывести как минимум $3 млн в нескольких сетях. Хакерская атака произошла через обход проверки шлюза в контракте ReceiverAxelar, утверждают специалисты сервиса безопасности Defimon Alerts. Эксперты выяснили, что один из смарт‑контрактов CrossCurve позволял любому пользовател

      in Новости криптовалют

    • Хакеры вымогали у российских рыбаков биткоины

      Хакеры из группы CyberSec’s потребовали от российской рыбопромысловой компании 50 биткоинов за восстановление доступа к заблокированным данным, сообщили эксперты работающей в области кибербезопасности компании F6. Название пострадавшей компании представители F6 не раскрыли, уточнив лишь, что дело было год назад, а выкуп хакерам выплачен не был.   «Сумма в 50 биткоинов существенно превышала как первоначально заявленные хакерами требования к расшифровке данных, так и размеры реальных в

      in Новости криптовалют

    • Хакеры взломали Step Finance и вывели SOL на $27 млн

      Злоумышленники вывели с платформы Step Finance на блокчейне Solana 261 854 SOL ($27 млн), сообщили аналитики специализирующейся на безопасности блокчейнов компании CertiK. По данным экспертов, средства были выведены из стейкинга. Step Finance признала инцидент и заверила: взлом коснулся только кошельков самой платформы, где хранились ее собственные запасы SOL. Команда Step Finance сейчас выясняет, каким именно образом злоумышленник получил доступ к кошелькам и были ли все-таки затронуты ср

      in Новости криптовалют

    • Хакеры за две атаки украли криптоактивы более чем на $34 млн

      Две новые хакерские атаки на криптопроекты привели к краже почти $34 млн. Об атаках стало известно благодаря специалистам по безопасности PeckShield и BlockSec. Инфраструктурный протокол SwapNet, который используется для обмена криптовалютных активов и исполнения свопов, был взломан хакерами в ночь на понедельник, 26 января, сообщили специалисты по кибербезопасности компании PeckShield. Ущерб от атаки оценен в $16,8 млн. Неизвестный злоумышленник обменял около 10,5 млн USDC на 3655 ETH в се

      in Новости криптовалют

×
×
  • Create New...