Jump to content

Recommended Posts

Posted

khaker_obokral_polzovatelya_defi_platformy_goldfinch_finance_na_330_000.png

 

Пользователь созданной на базе Эфириума децентрализованной платформы Goldfinch Finance, действующий под ником deltatiger.eth, пострадал от атаки хакера. Злоумышленник украл 118 эфиров на сумму более $330 000, сообщила работающая в области кибербезопасности компания PeckShieldAlert.

Эксперты PeckShield выяснили, что скомпрометированный контракт позволил неизвестному получить контроль над адресом пострадавшего и вывести средства. Уязвимость касалась функции collectInterestRepayment() смарт-контракта, позволяя переводить стейблкоины USDC с любого адреса, получившего одобрение.

 

После взлома смарт-контракта в Эфириуме злоумышленник отправил активы deltatiger.eth в криптомиксер Tornado Cash, чтобы замести следы.

 

Представители PeckShield призвали клиентов Goldfinch Finance немедленно отозвать все разрешения по контрактам, чтобы хакер не смог украсть еще больше криптовалюты. 

 

 

Подробнее: https://bits.media/khaker-ukral-u-klienta-defi-platformy-goldfinch-finance-330-000/

Posted
6 часов назад, News Bot сказал:

Уязвимость касалась функции collectInterestRepayment() смарт-контракта, позволяя переводить стейблкоины USDC с любого адреса, получившего одобрение.

А может эта уязвимость, которую получил Эфир благодаря обновлению Pectra 7 мая?

С обновлением были включены в блокчейн смарт-аккаунты по стандарту EIP-7702. Теперь внешне аккаунты (EOA) могут функционировать как кошельки смарт-контрактов, делегируя контроль с помощью подписанного сообщения. Как только пользователи предоставляют разрешение вредоносному «делегатору», весь ETH автоматически перенаправляется на кошелек мошенника.

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакер вернул украденные из протокола NEAR Intents средства

      Разработчики протокола NEAR Intents объявили, что сумели установить личность злоумышленника, воспользовавшегося уязвимостью и укравшего 1 октября токены на сумму $3,8 млн. Ошибка, приведшая к краже средств, была обнаружена в процессе взаимодействия смарт-контракта NEAR Intents и блокчейна Omni, рассказали разработчики. Хакеру удалось вывести средства и перевести на биржу KuCoin, а затем — в сеть Биткоина.    Команде проекта удалось установить задействованные злоумышленником адреса и л

      in Новости криптовалют

    • Хакер дважды за месяц незаметно создал миллионы токенов ZANO и стейблкоинов fUSD

      Проект Zano раскрыл детали крупной атаки, связанной с уязвимостью механизма Gateway Address, который давал оператору единый баланс в стиле обычной учетной записи для удобства управления средствами. Злоумышленник воспользовался брешью, чтобы выпустить 36,9 млн нативных токенов ZANO, а также стейблкоины Freedom Dollar (fUSD). После расследования команда проекта приняла решение откатить историю блокчейна примерно на месяц, затронув в том числе легитимные транзакции.   Первая атака на Za

      in Новости криптовалют

    • Хакер за 25 центов выпустил 46 млрд привязанных к биткоину токенов

      Взломавший мост Symbiosis хакер смог создать около 46,1 млрд необеспеченных токенов syBTC, привязанных к биткоину. Это в 2000 раз больше максимального предложения биткоина в 21 млн монет. При этом злоумышленник потратил всего лишь 330 сатоши стоимостью около 25 центов. Атака произошла 11 сентября, но подробности команда проекта сообщила только сейчас..   Хакер смог убедить систему, что он одновременно и одобренный вкладчик, и администратор моста. Расширенные права позволили ему устан

      in Новости криптовалют

    • Хакер украл деньги клиентов необанка Avici на базе Solana

      Предлагающий банковские услуги с криптовалютным обеспечением проект Avici в пятницу, 28 августа, подвергся взлому системы безопасности. Хакер обналичил средства клиентов действующего на базе блокчейна Solana необанка. Сначала неизвестный запустил функцию SubmitSignatures в программе авторизации Avici, затем активизировал функцию AddCollateralAdmin в программе обеспечения Avici, а затем — WithdrawCollateralAsset для вывода средств. На момент взлома на адресе хакера находилось около 10 005

      in Новости криптовалют

    • Укравший три месяца назад у Drift Protocol $285 млн хакер начал отмывать похищенное

      Неизвестный злоумышленник, стоящий за атакой на Drift Protocol, в результате которой были похищены активы на $285 млн, спустя три месяца после атаки начал выводить средства через миксер Tornado Cash. О транзакциях сообщили аналитики сервиса Onchain Lens. В четверг, 23 июля, неизвестный начал перемещать средства через Tornado Cash, отправляя фиксированными транзакциями по 100 эфиров. По сведениям блокчейн-аналитиков, переводы выполняются с помощью автоматизированных скриптов — средства посту

      in Новости криптовалют

×
×
  • Create New...