BTC $83,021.39 +0.57%
ETH $2,507.90 +0.87%
BNB $750.65 +1.21%
XRP $1.40 +0.70%
SOL $110.37 +1.21%
TRX $0.3306 -0.34%
DOGE $0.0858 +0.68%
ADA $0.2506 +4.14%
BCH $280.16 +1.44%
LINK $13.03 +1.80%
HYPE $85.39 +1.37%
AAVE $168.91 +1.13%
SUI $1.11 +4.44%
XLM $0.1967 +1.54%
ZEC $1,222.41 +1.00%
AAPL $336.26 -0.06%
AMZN $262.43 -0.09%
GOOGL $351.39 -0.18%
MSFT $535.25 +0.01%
META $719.50 +0.12%
NVDA $230.61 +0.44%
TSLA $382.65 -0.08%
SNDK $1,599.85 +1.06%
INTC $105.05 +0.43%
SPCX $163.74 +0.57%
MU $1,036.85 +0.60%
AMD $609.84 +0.34%
BTC $83,021.39 +0.57%
ETH $2,507.90 +0.87%
BNB $750.65 +1.21%
XRP $1.40 +0.70%
SOL $110.37 +1.21%
TRX $0.3306 -0.34%
DOGE $0.0858 +0.68%
ADA $0.2506 +4.14%
BCH $280.16 +1.44%
LINK $13.03 +1.80%
HYPE $85.39 +1.37%
AAVE $168.91 +1.13%
SUI $1.11 +4.44%
XLM $0.1967 +1.54%
ZEC $1,222.41 +1.00%
AAPL $336.26 -0.06%
AMZN $262.43 -0.09%
GOOGL $351.39 -0.18%
MSFT $535.25 +0.01%
META $719.50 +0.12%
NVDA $230.61 +0.44%
TSLA $382.65 -0.08%
SNDK $1,599.85 +1.06%
INTC $105.05 +0.43%
SPCX $163.74 +0.57%
MU $1,036.85 +0.60%
AMD $609.84 +0.34%

wet

Все
Статьи
Новости

Defimon Alerts: Некоторый спящий третий сторонний агент по ликвидации MakerDAO извлек 200 монет WETH, убыток составил около 538 тысяч долларов США

Согласно мониторингу Defimon Alerts, новый адрес, финансируемый Tornado Cash, 6 октября вывел 200 WETH из неактивного ликвидационного робота MakerDAO ETH-A, понеся убытки около 538 тысяч долларов.Этот обновляемый агент выиграл четыре ликвидационных аукциона ETH-A в 2020 году (номер 1457 до 1460, по 50 WETH каждый), но не вызвал deal(),залоги остались в Flipper.Функция извлечения реализующего контракта не защищена ds-auth, и любой вызывающий может ее активировать: сначала вызвать deal() для вышеупомянутых старых аукционов, затем через Vat.flux перевести залог к keeper, после чего GemJoin.exit переведет 200 WETH на указанный вызывающим адрес и распакует в ETH. Основной контракт MakerDAO работает по замыслу, уязвимость заключается в том, что функция выхода третьего робота не имеет ограничений.

first_img Кросс-чейн мост Long: злоумышленник украл 46.79 WETH, без потерь пользовательских средств

Управляемый кросс-чейн мост Long опубликовал отчет о хакерском инциденте с WETH 14 сентября. В тот день в 07:07 UTC этот мост перевел 46.7928 WETH (примерно 118,000 долларов США) на адрес злоумышленника из хранилища Robinhood Chain. Потерь пользовательских средств не было, хранилище было полностью компенсировано за счет доходов платформы, мост был восстановлен, укреплен и продолжает работать. В течение периода восстановления некоторые заказы задерживались на несколько часов.Keeper моста считывал события уничтожения на Arc через RPC для освобождения активов. В то время официальный конечный узел основной сети не был запущен, и зависел от публичного RPC. После превышения нагрузки на резервный конечный узел, основной конечный узел в короткий промежуток времени предоставил keeper поддельные журналы событий вывода, которые не существовали на Arc. Keeper в то время защищался от повторного воспроизведения и дублирования платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены в цепочке. Поддельные события вошли через RPC-канал, контракт, ключи и хранилище не были взломаны.
app_icon
ChainCatcher Building the Web3 world with innovations.