BlockSec перехватила транзакцию эксплойта SushiSwap и вернула средства
Команда BlockSec перехватила транзакцию хакера на 100 ETH из кошелька пользователя под ником 0xsifu в ходе эксплойта SushiSwap.
На выходных компания обнаружила уязвимость в смарт-контракте маршрутизации торговли биржи.
В BlockSec сообщили, что часть средств уже не спасти.
В общей сложности эксплойт может оцениваться в $3,3 млн.
Команда BlockSec перехватила транзакцию хакера на 100 ETH из кошелька пользователя под ником 0xsifu в ходе эксплойта SushiSwap.
На выходных компания обнаружила уязвимость в смарт-контракте маршрутизации торговли биржи.
В BlockSec сообщили, что часть средств уже не спасти.
В общей сложности эксплойт может оцениваться в $3,3 млн.
Хочу сделать маленькое объявление то что в ближайшие время буду открывать в основном долгосрочные сделки с отработкой в две недели минимум
Всем профита и хорошего настроения ✌️💰💰
💵🤑💵🤑💵🤑💵
Всем профита и хорошего настроения ✌️💰💰
💵🤑💵🤑💵🤑💵
DeFi-протокол Rodeo Finance подвергся взлому на $1,5 млн
Хакер вывел из DeFi-протокола Rodeo Finance в сети Arbitrum 810,1 ETH (~$1,5 млн на момент написания) посредством манипуляций с оракулом.
Согласно анализу PeckShield, после взлома злоумышленник отправил украденные активы в сеть Ethereum, а затем обменял их на unshETH, чтобы перевести средства в стейкинговый сервис Ankr. Впоследствии он отмыл криптовалюту через миксер Tornado Cash. Представители Rodeo Finance пока официально не отреагировали на инцидент.
Глава исследовательского отдела Wintermute Игорь Игамбердиев заявил The Block, что атака представляла собой «манипуляцию с оракулом TWAP». По его словам, хакер искусственно искажал среднюю цену актива, чтобы получить неправомерное преимущество во время транзакций. Подобный эксплойт позволил провести атаку с использованием флэш-кредита, отметил он.
Игамбердиев уточнил, что злоумышленник, вероятно, занял огромную сумму, обесценил актив с помощью эксплойта, а затем приобрел еще больше монет по искусственно заниженной цене.
Эксперты PeckShield добавили, что серьезная ошибка находилась в цепочке обмена USDC на обернутый ETH и затем на unshETH. Ожидаемый контроль проскальзывания, предназначенный для предотвращения чрезмерного отклонения цены, не работал должным образом из-за неисправности ценового оракула последнего, пояснили аналитики.
Хакер вывел из DeFi-протокола Rodeo Finance в сети Arbitrum 810,1 ETH (~$1,5 млн на момент написания) посредством манипуляций с оракулом.
Согласно анализу PeckShield, после взлома злоумышленник отправил украденные активы в сеть Ethereum, а затем обменял их на unshETH, чтобы перевести средства в стейкинговый сервис Ankr. Впоследствии он отмыл криптовалюту через миксер Tornado Cash. Представители Rodeo Finance пока официально не отреагировали на инцидент.
Глава исследовательского отдела Wintermute Игорь Игамбердиев заявил The Block, что атака представляла собой «манипуляцию с оракулом TWAP». По его словам, хакер искусственно искажал среднюю цену актива, чтобы получить неправомерное преимущество во время транзакций. Подобный эксплойт позволил провести атаку с использованием флэш-кредита, отметил он.
Игамбердиев уточнил, что злоумышленник, вероятно, занял огромную сумму, обесценил актив с помощью эксплойта, а затем приобрел еще больше монет по искусственно заниженной цене.
Эксперты PeckShield добавили, что серьезная ошибка находилась в цепочке обмена USDC на обернутый ETH и затем на unshETH. Ожидаемый контроль проскальзывания, предназначенный для предотвращения чрезмерного отклонения цены, не работал должным образом из-за неисправности ценового оракула последнего, пояснили аналитики.
🔥13👍7👏4
Эксперты указали на рестарт фазы накопления биткоина
Достигнутый на рынке биткоина баланс монет ассоциируется с фазами «реаккумулирования» в предыдущих циклах. Последние характеризуются отсутствием сильных движений в течение нескольких месяцев, согласно Glassnode.
Просадка котировок цифрового золота с начала года не превысила 18%, что «удивительно немного» по сравнению с предыдущими циклами. Аналитики увидели в этом возможное подтверждение относительно высокого спроса.
Ралли от ноябрьских минимумов на максимуме достигло 91%. За исключением 2019 года все предыдущие циклы, в которых наблюдался сходный по величине сдвиг с низшего уровня, фактически были точкой зарождения нового восходящего тренда, указали специалисты.
Достигнутый на рынке биткоина баланс монет ассоциируется с фазами «реаккумулирования» в предыдущих циклах. Последние характеризуются отсутствием сильных движений в течение нескольких месяцев, согласно Glassnode.
Просадка котировок цифрового золота с начала года не превысила 18%, что «удивительно немного» по сравнению с предыдущими циклами. Аналитики увидели в этом возможное подтверждение относительно высокого спроса.
Ралли от ноябрьских минимумов на максимуме достигло 91%. За исключением 2019 года все предыдущие циклы, в которых наблюдался сходный по величине сдвиг с низшего уровня, фактически были точкой зарождения нового восходящего тренда, указали специалисты.
👏8🔥6👍4
Хакеры рассылают российским компаниям вредоносное ПО под видом криптообменника
По данным компании, рассылка вредоносных писем, нацелена в первую очередь на российские промышленные, транспортные и IT-компании.
«В письмах, перехваченных 9 июля автоматизированной системой защиты электронной почты Business Email Protection от F.A.C.C.T., получателям предлагают использовать приложение CryptoBOSS для работы с криптовалютой и VPN», — рассказала пресс-служба компании F.A.C.C.T.
Отмечается, что ссылка для скачивания бесплатной лицензии ведёт на загрузку хакерской программы — шифровальщика PyCrypter.
По данным компании, рассылка вредоносных писем, нацелена в первую очередь на российские промышленные, транспортные и IT-компании.
«В письмах, перехваченных 9 июля автоматизированной системой защиты электронной почты Business Email Protection от F.A.C.C.T., получателям предлагают использовать приложение CryptoBOSS для работы с криптовалютой и VPN», — рассказала пресс-служба компании F.A.C.C.T.
Отмечается, что ссылка для скачивания бесплатной лицензии ведёт на загрузку хакерской программы — шифровальщика PyCrypter.
👏13🔥10👍5