Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Uues 1inchiga seotud rünnakus varastati TrustedVolumesilt 6 miljonit dollarit
1inch detsentraliseeritud börsiagregaatoriga seotud likviidsuse pakkuja ja turukorraldaja TrustedVolumes kaotas rünnaku tagajärjel ligikaudu 5,87 miljonit dollarit. Blockchaini turvalisusega tegeleva ettevõtte Blockaid andmetel võttis ründaja raha ettevõtte Ethereumi lahendaja lepingust.
Tipphetked
- TrustedVolumes kaotas rünnaku käigus ligikaudu 5,87 miljonit dollarit.
- Varastatud vahendite hulka kuulusid 1 291 WETH, 206 282 USDT, 16,94 WBTC ja 1,27 miljonit USDC.
- Rünnak oli suunatud spetsiaalsele RFQ-proksylepingule, mitte 1inch-i peamisele vahetusmarsruudile.
- Arvatakse, et ründaja on sama isik, kes oli varem 1inch Fusion V1 haavatavuse taga.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Rünnaku üksikasjad
Varastatud varade hulka kuulusid 1 291,16 WETH, 206 282 USDT, 16 939 WBTC ja 1 268 771 USDC. Rünnak oli suunatud TrustedVolumesi poolt hallatavale kohandatud RFQ (Request for Quote) proksiserverile, mitte 1inch standardse kasutaja kauplemisele.
Blockaid seostas juhtumi sama ründajaga, kes oli vastutav 1inch Fusion V1 haavatavuse ärakasutamise eest 2025. aasta märtsis. Kuid see rünnak hõlmas teistsugust haavatavust – seda, mis oli spetsiifiline TrustedVolumesi kohandatud RFQ-proksiserverile. Turvafirma CertiK teatas, et ründaja kasutas avalikku funktsiooni, et registreeruda AllowedOrderSignerina, ja täitis seejärel korraldusi, millega kanti eelnevalt autoriseeritud rahalised vahendid ohvri aadressilt üle.
Püsivad haavatavused DeFi infrastruktuuris
See intsident rõhutab detsentraliseeritud rahanduses püsivaid riske, eriti seoses kolmandate osapoolte komponentide ja kohandatud nutilepingutega. Isegi projektid, mis on integreeritud suurte agregaatoritega nagu 1inch, jäävad haavatavaks, kui täiendavat infrastruktuuri ei ole nõuetekohaselt turvatud.
See viimane rünnak on meeldetuletuseks, et kogenud ründajad sihtivad jätkuvalt lubade mehhanisme ja proksylepinguid, mis toob sageli kaasa mitme miljoni dollari suuruseid kahjusid. Eksperdid soovitavad kasutajatel tühistada ohustatud lepingutega seotud heakskiidud, et piirata edasist riski.
Teatasime ka, et Lazarus Group on seotud 2026. aasta suurima DeFi-rünnakuga.
See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.
Kas teile meeldis artikkel?
Viimased Krüpto uudised
Nädala parimad boonused
Peamised uudised
Top 5 ettevõtet sinu jaoks
USA
-
Afganistan
-
Albaania
-
Alžeeria
-
Angola
-
Araabia Ühendemiraadid
-
Argentina
-
Armeenia
-
Aserbaidžaan
-
Austraalia
-
Austria
-
Bahama
-
Bahrein
-
Bangladesh
-
Belgia
-
Boliivia
-
Botswana
-
Brasiilia
-
Brunei
-
Bulgaaria
-
Costa Rica
-
Côte d'Ivoire
-
Dominikaani Vabariik
-
Ecuador
-
Eesti
-
Egiptus
-
El Salvador
-
Eswatini
-
Etioopia
-
Filipiinid
-
Ghana
-
Gruusia
-
Haiti
-
Hiina
-
Hispaania
-
Holland
-
Hongkong
-
Horvaatia
-
Iirimaa
-
Iisrael
-
India
-
Indoneesia
-
Iraak
-
Iraan, Islamivabariik
-
Itaalia
-
Jaapan
-
Jamaica
-
Jeemen
-
Jordaania
-
Kambodža
-
Kamerun
-
Kanada
-
Kasahstan
-
Katar
-
Keenia
-
Kolumbia
-
Kongo
-
Kongo
-
Korea
-
Kreeka
-
Kuuba
-
Kuveit
-
Kõrgõzstan
-
Küpros
-
Laos
-
Leedu
-
Lesotho
-
Liibanon
-
Liibüa
-
Luksemburg
-
Läti
-
Lõuna-Aafrika Vabariik
-
Madagaskar
-
Malaisia
-
Malta
-
Maroko
-
Mauritius
-
Mehhiko
-
Moldova
-
Mongoolia
-
Montenegro
-
Mosambiik
-
Myanmar
-
Namiibia
-
Nepal
-
Nigeeria
-
Norra
-
Omaan
-
Paapua Uus-Guinea
-
Pakistan
-
Palestiina
-
Panama
-
Paraguay
-
Peruu
-
Poola
-
Portugal
-
Prantsusmaa
-
Puerto Rico
-
Põhja-Makedoonia
-
Rootsi
-
Rumeenia
-
Rwanda
-
Réunion
-
Saksamaa
-
Sambia
-
Saudi Araabia
-
Serbia
-
Singapur
-
Slovakkia
-
Sloveenia
-
Somaalia
-
Soome
-
Sri Lanka
-
Süüria
-
Taani
-
Tadžikistan
-
Tai
-
Taiwan
-
Tansaania
-
Trinidad ja Tobago
-
Tuneesia
-
Türgi
-
Tšehhi
-
Tšiili
-
USA
-
Uganda
-
Ukraina
-
Ungari
-
Uruguay
-
Usbekistan
-
Uus-Meremaa
-
Valgevene
-
Venezuela
-
Vietnam
-
Zimbabwe
-
Ühendkuningriik
-
Šveits
- Forex
- Crypto
Otseuudised
