Definiowanie Hack Alert: Straty NowSwap przekraczające 1 milion USD w ataku cybernetycznym

Według doniesień grupy Analytic, PeckShield, protokół DEX, NowSwap został zhakowany i stracił ponad 1 mln USD w funduszach. Napastnicy ukradli 535,000 158 USDT i 1 WETH. USDT są konwertowane na ETH za pośrednictwem rozproszonej usługi sieciowej XNUMXinch, a następnie przesyłane na anonimową platformę handlową Ethernet Square, Tornado Cash. Co więcej, hakerzy użyli nieprawidłowego sprawdzenia wartości „K” w umowie par NowSwap, aby zaatakować protokół.

Rzeczywiście, obecna implementacja wymusza tylko 1/10 K! Haker chwyta 535 158 USDT i XNUMX WETH. USDT zostały zamienione na ETH przez @1 cal a następnie umyte przez @TornadoCash https://t.co/IFXySRn1kV

- PeckShield Inc. (@peckshield) 15 września 2021 r.

Definiowanie historii hakowania

CREAM Finansowy Hack

Trend hakerski Defi rozprzestrzenia się błyskawicznie, a protokoły obawiają się, że mogą stać się następną ofiarą. Ostatnio platforma protokołu Defi KREM Finanse również doświadczyły pierwszego w historii bezpośredniego wykorzystania protokołu Defi. Organizacja poinformowała, że ​​haker był w fazie, z głównym exploitem i mniejszym naśladowcą. CREAM Finance z pomocą PeckShield ujawnił, że exploit został spowodowany przez błąd w sposobie, w jaki CREAM Finance zintegrował AMP ze swoim protokołem.

„Około godziny 12 w dniu 31 sierpnia (UTC +8), CREAM Finance został wykorzystany za 462,079,976 2,804.96 XNUMX w tokenach AMP i XNUMX XNUMX tokenów ETH.”, CREAM Finance wyjaśnił kwotę exploita.

Hack na PolyNetwork

Polisieć, wielołańcuchowy protokół Defi dotknął największego włamania Defi o wartości 610 milionów dolarów. Protokół został zhakowany 10 sierpnia, kiedy hakerowi udało się unieważnić pozwolenie od „księgowych”. Haker przeniósł skradzione środki do trzech różnych portfeli blockchain: Ethereum, Binance i Polygon. Większość środków została zamieniona na stablecoiny USDC, USDT i BUSD. Jednak atakujący niedawno zwrócił wszystkie środki za pomocą klucza prywatnego.

Hack sieci Neko

Po włamaniu do PolyNetwork, Sieć Neko został również zaatakowany i stracił ponad 2 miliony w Stablecoins. Adres atakującego Neko Network uzyskał 2 miliony USDT, 390,000 1 BUSD i XNUMX BTCB. Atakujący wykorzystali PancakeSwap na Binance Smart Chain do wymiany skradzionych stablecoinów z BNB. Jednak w przypadku włamania do sieci Neko, protokół Defi otrzymał tylko częściowy zwrot od hakerów.

Hack DAO

Twórca Dao, platforma crowdfundingowa została zaatakowana w zeszłym miesiącu i straciła ponad 7 milionów dolarów w USDC, które później zostały zamienione na 2,261 ETH. Według jednego z szacunków, włamanie mogło ucierpieć od 9,000 10,000 do XNUMX XNUMX kont USDC w DAO Maker.

Zapisz się do naszego newslettera za darmo