Un hack de contrato que permitía transferencias de dinero fuera de la plataforma resultó recientemente en la pérdida de al menos 550 BNB (BNB) debido a un ataque al sistema de intercambio descentralizado (DEX) conocido como CoW Swap.
MevRefund, un topógrafo de blockchain, descubrió el incidente y notó que el dinero parecía estar alejándose del intercambio CoW Swap. El buscador de valor máximo extraíble (MEV) informó al DEX y a los usuarios del intercambio sobre la vulnerabilidad a través de un hilo de Twitter.
Según BlockSec, una empresa que analiza contratos inteligentes, supuestamente se agregó una dirección de billetera como «solucionador» de CoW Swap mediante el uso de un multisig. Luego, la dirección inició la transacción para autorizar DAI (DAI) a SwapGuard, lo que llevó a SwapGuard a transferir DAI del contrato de liquidación de CoW Swap a otras direcciones.
Según la firma de seguridad de blockchain PeckShield, se habían tomado alrededor de 551 BNB, con un valor de $ 181,600 en el momento en que se escribió este artículo. El hacker envió los fondos al renombrado mezclador de criptomonedas Tornado Cash después de robar los activos.
El protocolo para finanzas descentralizadas (DeFi), por otro lado, dijo que esto no es necesario.
Las conclusiones del estudio indican que, en 2017, los ciberdelincuentes conectados con Corea del Norte fueron responsables de la pérdida de activos en criptomonedas por valor de entre $630 millones y $1 mil millones.