הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
בעלים של Gnosis Safe איבד 7.8 מיליון דולר בקריפטו עקב פגם בחוזה חכם
בעלים של ארנק קריפטו איבד כ-2,900 rsETH בשווי 7.8 מיליון דולר עקב פגם במנגנון ההרשאה של חוזה חכם מסייע. חוקרי אבטחה מצאו כי הבעיה לא השפיעה על חוזי הליבה של Safe, אלא מקורה ברכיב צד שלישי שהמשתמש אישר לו גישה לנכסים.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
המתקפה התרחשה ב-Ethereum והשפיעה על ארנק Gnosis Safe. כדי להפוך עסקאות לאוטומטיות, הבעלים אפשר לחוזה מסייע להעביר כספים בשמו — הסדר נפוץ למטרות כגון מסחר אוטומטי.
צפייה בפוסט ב-X בטעינה...
עם זאת, בדיקת בקרת הגישה של החוזה יושמה באופן שגוי. לפי SlowMist ו-BlockSec, המערכת אפשרה למעשה לכל משתמש לבצע עסקה אם ציין את החוזה המסייע עצמו כיעד.
בוט מיירט 2,900 rsETH
באמצעות הפגם, התוקף יזם החלפה של כ-2,900 rsETH דרך מאגר מסחר שנוצר דקות ספורות קודם לכן עם טוקן חסר ערך כמעט לחלוטין בשם Permissionless Attacker Token. כתוצאה מכך, ה-ארנק הוגדר לוותר על נכסים נזילים בתמורה לטוקנים ללא ערך ממשי.
עם זאת, התוקף המקורי לא הצליח להשלים את הפעולה. בוט אוטומטי בשם yoink זיהה את העסקה וביצע front-run, תוך תשלום של כ-47,000 דולר עבור עדיפות.
כתוצאה מכך, הבוט השיג את הנכסים והעביר 2,882 rsETH לכתובת נפרדת. אנליסטים אישרו כי הכספים יורטו באמצעות front-running של עסקת המתקפה המקורית.
AstraSec זיהתה בדיקת הרשאה פגומה בחוזה Multicall כגורם השורש לאירוע. חוקרי אבטחה נוספים הגיעו גם הם למסקנה שהפגיעות לא הייתה בחוזי הליבה של Safe, אלא ברכיב שבעל הארנק העניק לו באופן עצמאי הרשאות מהימנות.
Kelp DAO מקפיאה זמנית כתובת חשודה
Kelp DAO, מנפיקת rsETH, מסרה שהחוזים שלה נותרו מאובטחים ושהטוקן מגובה במלואו בביטחונות. לאחר זיהוי פעילות חשודה, הפרויקט הגביל זמנית עסקאות הכוללות את הכתובת שקיבלה את הנכסים הגנובים.
ההגבלה הוטלה למשך 24 שעות. במהלך תקופה זו, לא ניתן היה להעביר rsETH אל הכתובת החשודה או ממנה, בזמן שהצוות חקר את האירוע.
אירוע תשתיתי דומה התרחש קודם לכן ב-Liquid Network. האקרים משכו כ-4,000 BTC בשווי של כ-320 מיליון דולר מהארנק שהחזיק את הביטקוין המגבה את LBTC, מה שהוביל את הרשת להשעות את פעילותה.
בזמן המתקפה, הסכום ייצג כ-95% מרזרבות הביטקוין של Liquid Network, שעמדו על כ-4,200 BTC לפני האירוע. חלק מהכספים הוחזרו בהמשך לאחר שהפגיעות תוקנה.
מוקדם יותר דיווחנו כי בלוקצ'יין Cronos נעצר לחלוטין בעקבות מתקפה על Tectonic, פרוטוקול ההלוואות הגדול ביותר באקוסיסטם שלו. ההפסדים הראשוניים מהניצול הוערכו בכ-75 מיליון דולר.
חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.
האם אהבת את המאמר?
חדשות אזהרת הונאה האחרונות
חדשות מובילות
הברוקרים המובילים בשבילך 5s
ארה״ב
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
חדשות חיות
