Protokół krowy platformy Defi traci ponad 550 BNB poprzez exploit umowy
Protokół krowy platformy Defi traci ponad 550 BNB poprzez exploit umowy
Zdecentralizowany protokół finansowy (Defi) Cow Swap doznał inteligentnego wykorzystania kontraktu, który doprowadził do utraty około 551 BNB (181 600 USD).
poinformował, że atakujący dodał adres portfela jako „solver” zamiany krów i wezwał transakcję do zatwierdzenia transmisji DAI do swapguard przed odroczeniem aktywów na inne adresy.
Umowa rozliczeniowa Wykorzystanie
ekspert blockchain Mevrefund zauważył atak po raz pierwszy we wczesnych godzinach porannych. Wizjer dla maksymalnych wartości wyodrębnionych (MEV). tweeted that the money is moved by cow swap and added and added that the protocol's swapguard function had been approved and it allowed everyone to Wykonaj „dowolne połączenia funkcjonalne”
W ciągu godziny firma bezpieczeństwa blockchain Peckshield że wymiana krów GPV2Settle została dziesięć dni temu, co zatwierdziło SwapGuard dla Dai Editions. W momencie exploita atakujący właśnie skłonił SwapGuard do przeniesienia umowy GPV2SetTleGut. W bardziej szczegółowym wyjaśnieniu platforma bezpieczeństwa blockchain Blocksec ogłosiła, że atakujący dodał adres portfela jako solver protokołu przez multi-SIG, tj. Opcję zatwierdzenia transakcji. Ponieważ transmisja DAI została zatwierdzona na podstawie umowy porównawczej, użytkownik był również w stanie zatwierdzić transfery na wszelkie adresy. "lekcja. Umowa z interfejsem dla dowolnego poglądu nie powinna mieć pozwolenia, 0x55a37a2e5973510ac723aec213fa161919 popełnił błąd i zatwierdził maksymalną wartość DAI dla SWAPGUARD, która jest główną przyczyną ataku„ rel = „Nofollow noopener” „https://twitter.com/blocksecteam/status/1623101569572864” data-wpel-link = „zewnętrzny”> nazywany „s1”> nazywany
Ponad 181 000 USD zostało przełożone w Tornado Cash
tokeny przenoszone na adres exploiter to BNB, USDT, USDC i ETH. Do tej pory około 551 BNB o wartości ponad 181 000 USD zostało przeniesionych do sankcjonowanego przez OFAC Crypto Mixer Tornado Cash.