decentralized-exchange-contract-exploit-costs-550-bnb

การใช้ประโยชน์จากสัญญาการแลกเปลี่ยนแบบกระจายอำนาจมีค่าใช้จ่าย 550 BNB

การแฮ็กสัญญาที่อนุญาตให้โอนเงินออกจากแพลตฟอร์มเมื่อเร็ว ๆ นี้ส่งผลให้สูญเสียอย่างน้อย 550 BNB (BNB) จากการโจมตีระบบการแลกเปลี่ยนแบบกระจายอำนาจ (DEX) ที่รู้จักกันในชื่อ CoW Swap

MevRefund ผู้สำรวจบล็อกเชนค้นพบเหตุการณ์ดังกล่าวและสังเกตว่าเงินดูเหมือนจะเคลื่อนออกจากการแลกเปลี่ยน CoW Swap ผู้ค้นหาค่าที่แยกได้สูงสุด (MEV) แจ้ง DEX และผู้ใช้การแลกเปลี่ยนเกี่ยวกับช่องโหว่ผ่านทางเธรด Twitter

จากข้อมูลของ BlockSec ธุรกิจที่วิเคราะห์สัญญาอัจฉริยะ ได้มีการกล่าวหาว่าเพิ่มที่อยู่กระเป๋าเงินเป็น “ตัวแก้” ของ CoW Swap โดยใช้ multisig การทำธุรกรรมเพื่ออนุญาต DAI (DAI) ให้กับ SwapGuard นั้นเริ่มต้นโดยที่อยู่ ซึ่งนำไปสู่การโอนย้าย DAI จาก SwapGuard จากสัญญาข้อตกลง CoW Swap ไปยังที่อยู่อื่น

อ้างอิงจากบริษัทรักษาความปลอดภัยบล็อกเชน PeckShield ประมาณ 551 BNB มูลค่า $181,600 ในขณะที่เขียนบทความนี้ ถูกขโมยไปแล้ว แฮ็กเกอร์ส่งต่อเงินไปยัง Tornado Cash ผู้ผสมสกุลเงินดิจิทัลที่มีชื่อเสียงหลังจากขโมยทรัพย์สิน

ในทางกลับกัน โปรโตคอลสำหรับการกระจายอำนาจทางการเงิน (DeFi) กล่าวว่าไม่จำเป็น

ข้อสรุปของการศึกษาระบุว่าในปี 2560 อาชญากรไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือต้องรับผิดชอบต่อการสูญเสียทรัพย์สิน cryptocurrency ที่มีมูลค่าระหว่าง 630 ล้านถึง 1 พันล้านดอลลาร์


by

Tags: