Jump to content

Recommended Posts

Posted

khakery_vtoroy_raz_za_nedelyu_vzlomali_kriptoproekt_aztec_.jpg

 

Злоумышленники похитили около 1158 эфиров, 150 000 токенов DAI и 0,4696 renBTC на общую сумму около $2,21 млн у криптовалютного проекта Aztec Network. Это уже вторая атака за неделю на протокол, сообщили аналитики специализирующейся на безопасности блокчейна компании SlowMist.

Взлом затронул контракт RollupProcessor. Уязвимость была у одной из функций, в которой отсутствовали важные механизмы контроля доступа — например, модификатор, разрешающий доступ только владельцу контракта, авторизация провайдера или проверка подписи.

 

Дополнительно проблема — с контрактом TurboVerifier: он ошибочно принял доказательства через механизм «запасного люка». Механизм помогает экстренно выводить средства из системы, после того как злоумышленник установил нулевой размер пакета. По идее, система должна была полностью остановиться и перестать обрабатывать любые платежи. Однако «запасной люк» продолжил работать и принимал «доказательства», что какой‑то платеж якобы нужно выполнить.

 


 

 

Подробнее: https://bits.media/khakery-vtoroy-raz-za-nedelyu-vzlomali-kriptoproekt-aztec/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Хакеры воруют криптовалюту через пиратские копии «Одиссеи» Нолана

      Злоумышленники стали распространять программу для кражи цифровых активов Lumma Stealer под видом пиратских копий недавно вышедшего фильма «Одиссея» режиссера Кристофера Нолана (Christopher Nolan). Эти вирусы появились в интернете через несколько дней после премьеры, сообщили специалисты по блокчейн-безопасности компании Bitdefender. Вирусы маскируются под копии фильма в высоком качестве — WEBRip и Blu‑ray, а названия имитируют торрент‑релизы. На деле же это исполняемые файлы для Windows, к

      in Новости криптовалют

    • Хакеры использовали уязвимость гаджетов Apple для майнинга Monero

      Хакеры воспользовались уязвимостью функции «Совместное использование экрана» (Screen Sharing) операционной системы macOS компании Apple ради несанкционированного доступа к компьютерам и установки скрытого ПО для добычи анонимной криптовалюты Monero (XMR). Об уязвимости гаджетов Apple сообщил Национальный центр кибербезопасности Нидерландов (NCSC), однако не уточнил количество скомпрометированных компьютеров и не раскрыл личности злоумышленников.    Функция Screen Sharing позволяет по

      in Новости криптовалют

    • Второй по величине держатель биткоинов зафиксировал убыток $413,5 млн

      Компания Twenty One Capital, подконтрольная эмитенту стейблкоина USDT Tether и занимающая второе место среди публичных корпоративных держателей биткоина, зафиксировала чистый убыток $413,5 млн по итогам апреля — июня. Основная часть убытков объясняется переоценкой биткоинов, находящихся на балансе компании. Согласно финансовому отчету, на конец второго квартала портфель Twenty One Capital включал 43 514 биткоинов, рыночная стоимость которых оценивалась примерно в $2,8 млрд.     На би

      in Новости криптовалют

    • Хакеры крадут сид-фразы криптокошельков из галереи изображений

      Специалисты по кибербезопасности компании Check Point сообщили о вредоносной программе SparkKitty, способной проникать в устройства на iOS и Android. Программа крадет сид-фразы из скриншотов и галереи изображений, чтобы хакеры могли получить доступ к криптокошелькам. После установки зараженная программа запрашивает доступ к фотографиям, сканирует изображения на наличие конфиденциальной информации и отправляет результаты на удаленные серверы, контролируемые злоумышленниками. SparkKitty испол

      in Новости криптовалют

    • Хакеры из КНДР взломали собственный Центробанк и вывели деньги через криптовалюту

      Работавшие на государство северокорейские хакеры взломали внутренние сети Центрального банка и Банка внешней торговли КНДР. Похищенные средства злоумышленники конвертировали в криптовалюту и вывели за рубеж, сообщило южнокорейское издание Daily NK со ссылкой на источники в Пхеньяне. После увольнения из армии организаторы схемы начали вербовать молодых IT-специалистов Политехнического университета имени Ким Чхэка и Пхеньянского университета науки и технологий, рассказывает анонимный собеседн

      in Новости криптовалют

×
×
  • Create New...