Gnosis Safe'i omanik kaotas nutilepingu vea tõttu krüptorahas 7,8 miljonit dollarit

Traders Union
Kõik uudised
Krüptovaluutad
Gnosis Safe'i omanik kaotas 7,8 miljonit dollarit

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Darina Pashchenko

15.09.2026

Gnosis Safe'i omanik kaotas nutilepingu vea tõttu krüptorahas 7,8 miljonit dollarit — Nutilepingu viga läks Gnosis Safe'i omanikule maksma 7,8 miljonit dollarit

Krüptorahakoti omanik kaotas umbes 2 900 rsETH-d väärtusega 7,8 miljonit dollarit abinutilepingu autoriseerimismehhanismi vea tõttu. Turvateadlased leidsid, et probleem ei mõjutanud Safe'i põhilepinguid, vaid sai alguse kolmanda osapoole komponendist, millele kasutaja oli andnud loa varadele juurde pääseda.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Rünnak toimus Ethereumis ja mõjutas Gnosis Safe'i rahakotti. Tehingute automatiseerimiseks oli omanik lubanud abilepingul enda nimel vahendeid liigutada — see on korraldus, mida kasutatakse sageli näiteks automatiseeritud kauplemiseks.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Kuid lepingu ligipääsukontrolli kontroll oli valesti rakendatud. SlowMisti ja BlockSeci sõnul võimaldas süsteem sisuliselt igal kasutajal tehingut teha, kui sihtmärgina määrati abileping ise.

Bot püüdis kinni 2 900 rsETH-d

Viga kasutades algatas ründaja umbes 2 900 rsETH vahetamise kauplemisbasseini kaudu, mis loodi vaid mõni minut varem praktiliselt väärtusetu tokeniga Permissionless Attacker Token. Selle tulemusel määrati rahakott loovutama likviidseid varasid vastutasuks tegeliku väärtuseta tokenite eest.

Kuid algne ründaja ei suutnud operatsiooni lõpule viia. Automatiseeritud bot nimega yoink tuvastas tehingu ja jõudis sellest ette, makstes prioriteedi eest umbes 47 000 dollarit.

Selle tulemusel sai bot varad enda kätte ja kandis 2 882 rsETH-d eraldi aadressile. Analüütikud kinnitasid, et vahendid püüti kinni algsele ründetehingule ette jõudes.

AstraSec tuvastas intsidendi algpõhjusena Multicalli lepingu vigase autoriseerimiskontrolli. Ka teised turvateadlased jõudsid järeldusele, et haavatavus ei olnud Safe'i põhilepingutes, vaid komponendis, millele rahakoti omanik oli iseseisvalt andnud usaldusväärsed õigused.

Kelp DAO külmutab ajutiselt kahtlase aadressi

Kelp DAO, rsETH emiteerija, teatas, et tema enda lepingud jäid turvaliseks ja token oli täielikult tagatud. Pärast kahtlase tegevuse tuvastamist piiras projekt ajutiselt tehinguid aadressiga, mis sai varastatud varad.

Piirang kehtestati 24 tunniks. Selle aja jooksul ei saanud rsETH-d kahtlasele aadressile ega sealt ära kanda, kuni meeskond intsidendi uuris.

Sarnane taristuintsident leidis varem aset Liquid Networkis. Häkkerid võtsid LBTC-d tagava Bitcoini hoidvast rahakotist välja umbes 4 000 BTC-d, mille väärtus oli ligikaudu 320 miljonit dollarit, mistõttu võrk peatas tegevuse.

Rünnaku ajal moodustas see summa umbes 95% Liquid Networki Bitcoini reservidest, mis enne intsidenti ulatusid ligikaudu 4 200 BTC-ni. Osa vahenditest tagastati hiljem pärast haavatavuse parandamist.

Varem teatasime, et Cronose plokiahel peatati pärast rünnakut täielikult selle ökosüsteemi suurima laenuprotokolli Tectonicu vastu. Ekspluateerimisest tulenenud esialgset kahju hinnati umbes 75 miljonile dollarile.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?