Хотите всегда оставаться в курсе событий? Подписывайтесь на @cryptochan и получайте новости в нашем Telegram канале.
×
Главная » #STREAM » Новости криптовалют за 26.01.2022
10:56

Уязвимость в Multichain могла привести к потере криптоактивов на $1 млрд

Специализирующая на безопасности DeFi компания Dedaub обнаружила уязвимость в протоколе Multichain, способную привести к краже активов на сумму $1 млрд. Уязвимость была впервые обнаружена на прошлой неделе, когда хакеры с ее помощью вывели криптовалют на $2 млн. Dedaub опубликовала в своем блоге заявление о том, что под угрозой кражи были активы стоимостью в 500 раз больше. Причем, как оказалось, уязвимости было две. Одна из них находилась в пуле ликвидности WETH, а другая ― в смарт-контракте маршрутизатора. Это подсистема, распределяющая токены по сетям. «Угроза была значительной. Ее можно назвать максимально возможной для одного протокола. В случае полноценного использования уязвимости под угрозой были активы на миллиард долларов. Это был бы один из самых масштабных взломов в истории», ― пишут представители Dedaub. По словам специалистов по компьютерной безопасности, хакеры могли бы получить $431 млн в токенах WETH с помощью всего одной транзакции. Данные средства хранились всего на трех кошельках, включая адрес AnySwap Fantom Bridge, где имелось $367 млн. Также хакеры смогли бы вывести средства с 5 000 кошельков пользователей, которые не отозвали разрешения на взаимодействие со средствами. Еще $40 млн злоумышленники могли бы вывести с пулов ликвидности для других сетей, говорят в Dedaub. Но главная лазейка для злоумышленников была в мосте AnySwap Fantom Bridge. Помимо кражи хранящихся на адресе $367 млн, хакеры могли бы бесконечно удваивать свои средства ― вкладывать токены в сети Эфириума, получать их в сети Fantom, а затем забирать токены из пула в сети Эфириума. При этом активы в сети Fantom оставались бы легитимными и ценными. Кошельки, которые не отозвали разрешения для смарт-контрактов Multichain, остаются уязвимы для хакеров. Злоумышленники смогли вывести 1 150 ETH ($2.8 млн), но затем вернули 320 ETH ($780 000). Таким образом, потери составили более $2 млн. Ранее сообщалось, что хакеры вывели активов на $1.34 млн.

Обсудить в чате
Похожие новости
  • 7 Фев, 15:19

    Банк Сальвадора выдал кредит на $1.5 млн под залог 200 криптоматов

    Сальвадорский государственный банк согласился принять в качестве залога 200 криптоматов бывшего оператора госкриптокошелька Chivo. Ипотечный банк Сальвадора (BHS) выдал кредит в 1.5 млн долларов компании Athena Holdings, связанной с оператором технич...

  • 3 Фев, 06:40

    Взлом моста Wormhole в сети Solana привел к потере активов на $320 млн

    Хакеры воспользовались уязвимостью в смарт-контрактах моста Wormhole в сети Solana. Им удалось вывести 120 000 wETH, что по текущему курсу составляет $320 млн. Wormhole поддерживает сети Эфириума, Solana, Binance Smart Chain, Polygon, Avalanche, Oasi...

  • 19 Янв, 06:58

    Хакеры вывели криптоактивы на $1.34 млн из протокола Multichain

    В децентрализованном протоколе Multichain была обнаружена уязвимость и, хотя разработчики оперативно устранили проблему, средства пользователей остаются под угрозой. Как сообщила компания PeckShield, работающая в области безопасности блокчейна, несмо...

  • 18 Янв, 06:54

    Эксперты сообщили о потере Crypto.com $15 млн из-за атаки хакеров

    Криптосервис Crypto.com лишился Ethereum на сумму в $15 млн в результате хакерской атаки, утверждает компания по кибербезопасности PeckShield. Сейчас 4,6 тыс. ETH отмываются с помощью сервиса спутывания транзакций Tornado Cash, уверены специалисты.

Cегодня

Нет новостей

В мире за неделю

Pro banner