Gnosis Safe egasi smart-kontraktdagi nuqson tufayli kriptoda $7,8 million yo‘qotdi

Traders Union
Barcha Yangiliklar
Kriptovalyutalar
Gnosis Safe egasi $7,8 million yo‘qotdi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Darina Pashchenko

15.09.2026

Gnosis Safe egasi smart-kontraktdagi nuqson tufayli kriptoda $7,8 million yo‘qotdi — Smart-kontraktdagi nuqson Gnosis Safe egasiga $7,8 millionga tushdi

Kripto hamyon egasi yordamchi smart-kontraktning avtorizatsiya mexanizmidagi nuqson sababli qiymati $7,8 million bo‘lgan qariyb 2 900 rsETHni yo‘qotdi. Xavfsizlik tadqiqotchilari muammo Safe’ning asosiy kontraktlariga ta’sir qilmaganini, balki foydalanuvchi aktivlarga kirish uchun ruxsat bergan uchinchi tomon komponentidan kelib chiqqanini aniqladi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Hujum Ethereum tarmog‘ida sodir bo‘ldi va Gnosis Safe hamyoniga ta’sir qildi. Tranzaksiyalarni avtomatlashtirish uchun egasi yordamchi kontraktga uning nomidan mablag‘larni ko‘chirishga ruxsat bergan edi — bu avtomatlashtirilgan treyding kabi maqsadlarda keng qo‘llanadigan tartibdir.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Biroq kontraktning kirishni nazorat qilish tekshiruvi noto‘g‘ri amalga oshirilgan edi. SlowMist va BlockSec ma’lumotlariga ko‘ra, tizim amalda istalgan foydalanuvchiga yordamchi kontraktning o‘zini nishon sifatida ko‘rsatgan holda tranzaksiyani bajarishga imkon bergan.

Bot 2 900 rsETHni ushlab qoldi

Hujumchi ushbu nuqsondan foydalanib, bir necha daqiqa avval yaratilgan treyding pulida Permissionless Attacker Token deb nomlangan, deyarli qiymatsiz token orqali qariyb 2 900 rsETHni svop qilishni boshladi. Natijada, hamyon real qiymatga ega bo‘lmagan tokenlar evaziga likvid aktivlarni berishga sozlandi.

Biroq dastlabki hujumchi operatsiyani yakunlay olmadi. yoink nomi bilan tanilgan avtomatlashtirilgan bot tranzaksiyani aniqlab, ustuvorlik uchun qariyb $47 000 to‘lab, uni front-run qildi.

Natijada bot aktivlarni qo‘lga kiritdi va 2 882 rsETHni alohida manzilga o‘tkazdi. Tahlilchilar mablag‘lar dastlabki hujum tranzaksiyasini front-run qilish orqali ushlab qolinganini tasdiqladi.

AstraSec hodisaning asosiy sababi sifatida Multicall kontraktidagi nuqsonli avtorizatsiya tekshiruvini aniqladi. Boshqa xavfsizlik tadqiqotchilari ham zaiflik Safe’ning asosiy kontraktlarida emas, balki hamyon egasi mustaqil ravishda ishonchli ruxsatlar bergan komponentda bo‘lgan degan xulosaga keldi.

Kelp DAO shubhali manzilni vaqtincha muzlatdi

Kelp DAO, rsETH emitenti, o‘z kontraktlari xavfsiz qolganini va token to‘liq ta’minlanganini ma’lum qildi. Shubhali faoliyat aniqlangach, loyiha o‘g‘irlangan aktivlarni qabul qilgan manzil bilan bog‘liq tranzaksiyalarni vaqtincha chekladi.

Cheklov 24 soatga joriy etildi. Ushbu davrda jamoa hodisani tekshirayotgan paytda rsETHni shubhali manzilga yoki undan o‘tkazib bo‘lmas edi.

Shunga o‘xshash infratuzilma hodisasi avval Liquid Network’da ham yuz bergan. Xakerlar LBTCni ta’minlovchi Bitcoin saqlangan hamyondan qiymati taxminan $320 million bo‘lgan qariyb 4 000 BTCni yechib oldi, bu tarmoqni faoliyatini to‘xtatishga undadi.

Hujum vaqtida bu miqdor Liquid Network’ning hodisadan oldin taxminan 4 200 BTCni tashkil etgan Bitcoin zaxiralarining qariyb 95%ini ifodalagan. Zaiflik bartaraf etilgach, mablag‘larning bir qismi keyinchalik qaytarildi.

Avvalroq, Cronos blokcheyni ekotizimidagi eng yirik kreditlash protokoli Tectonic’ga qilingan hujumdan so‘ng butunlay to‘xtatilgani haqida xabar bergan edik. Ekspluatatsiya natijasidagi dastlabki yo‘qotishlar qariyb $75 millionga baholandi.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?