Defi platformas govju protokols zaudē vairāk nekā 550 BNB, izmantojot līguma izmantošanu

Defi platformas govju protokols zaudē vairāk nekā 550 BNB, izmantojot līguma izmantošanu

Decentralizētā finanšu protokola (DEFI) govju mijmaiņas darījums ir cietis viedā līguma izmantošanu, kas radīja zaudējumus aptuveni 551 BNB (181 600 USD).

ziņoja, ka uzbrucējs pievienoja maka adresi kā "govju apmaiņas" risinātāju ", un aicināja darījumu apstiprināt Dai pārraidi uz nomainīto apsardzi, pirms aktīvu atlikšana uz citām adresēm.

izlīguma līgums izmanto

Blockchain eksperts Mevrefund pirmo reizi šodien pamanīja uzbrukumu. Maksimālo ekstrahējamo vērtību (MEV) skatu meklētājs. tweeted, ka nauda ir apcepta un pievienota. "Patvaļīgi funkcionālie zvani".

stundas laikā, blockchain drošības uzņēmums Peckshield ka GPV2Settle govju mijmaiņas darījums tika adīts pirms desmit dienām, kas apstiprināja Dai Editions mijmaiņas apsargu.

ekspluatācijas laikā uzbrucējs tikko pamudinājis nomainīt GPV2Settlegut līgumu.

Detalizētākā skaidrojumā blokķēdes drošības platforma bloķē, paziņoja, ka uzbrucējs ir pievienojis maka adresi kā protokola risinātāju, izmantojot vairāku signi, t.i., darījumu apstiprināšanas iespēju. Tā kā DAI transmisija tika apstiprināta no salīdzināšanas līguma, lietotājs varēja arī apstiprināt pārskaitījumus uz jebkuru adresi.

"Nodarbība. Līgumam ar interfeisu jebkuram skatam nevajadzētu būt atļaujai, 0x55A37A2E5973510AC723AEC213FA161919 pieļāva kļūdu un apstiprināja maksimālo vērtību Dai SwapGuard, kas ir galvenais iemesls, kas cēlies" rel = "NOF COLOWN NOOPENER" mērķa = "tukšs" tukšs ". "https://twitter.com/blocksecteam/status/1623101569572864" data-wpel-link = "ārējs"> saukts par "s1"> saukts .

vairāk nekā 181 000 USD tika atlikti Tornado Cash

marķieri, kas tiek pārsūtīti uz ekspluatētāja adresi, ir BNB, USDT, USDC un ETH. Līdz šim aptuveni 551 BNB vērtība vairāk nekā 181 000 USD ir pārskaitīta uz OFAC sankcionēto kriptogrāfijas maisītāja tornado skaidru naudu.

kuh apmaiņa Lietotājiem nav jāuztraucas, jo nozagtie līdzekļi bija govju protokola uzkrātās nodevas no pagājušās nedēļas. Platforma sacīja, ka problēma ir mazināta un pašlaik tiek pārbaudīta.

Cow protokols ir jaunākā DEFI platforma, kurai šomēnes jācieš no drosmīgā hakera. Šis ziņotais Cryptopotato pagājušajā nedēļā Orion Protocol un bonqdao , kas radīja zaudējumus USD 3 miljonu vai 10 miljonu USD

.