BTC

$59495.777

3.27%

ETH

$2993.988

2.63%

BNB

$562.7

2.76%

XRP

$0.518

1.69%

Alerta de fraude

DFX Finance foi hackeado em US$ 7.5 milhões

11 de novembro de 2022 - por volta 2 minutos minutos para ler
O DFX Finance, mecanismo descentralizado de troca de stablecoins atrelados ao dólar, relatou ter sido atacado. Pesquisadores de segurança da BlockSec estimam que um invasor não identificado roubou cerca de US$ 7.5 milhões da DFX.
DFX Finance foi hackeado em US$ 7.5 milhões

A equipe da DFX Finance reconheceu a exploração de segurança e disse que pausou todos os seus contratos inteligentes para conter o problema. “Fomos notificados da atividade suspeita dentro de 20 a 30 minutos da primeira transação e executamos uma pausa em todos os contratos DFX alguns minutos após a confirmação do ataque”, disse o comunicado. dito.

O incidente parecia ser um ataque de empréstimo instantâneo que permitiu ao hacker tirar dinheiro da DFX para fins prejudiciais. Apenas US$ 4.3 milhões dos US$ 7.5 milhões em ativos roubados poderiam ser transferidos pelo invasor para sua carteira, incluindo US$ 500,000 em stablecoins e 2963 Ether (US$ 3.8 milhões).

Sobre US$ 3.2 milhões dos ativos roubados restantes foram levados por um bot MEV em uma transação antecipada, muitas vezes conhecido como ataque sanduíche. Se o operador do bot estiver disposto, o dinheiro que foi colhido pelo bot pode ser restaurado a partir de um endereço sob seu controle. A operadora já foi solicitada a devolvê-los pela DFX Finance.

O hacker se aproveitou de um sistema de empréstimo rápido que a DFX Finance estava fornecendo no blockchain Ethereum. Um empréstimo instantâneo é um recurso que permite aos usuários emprestar grandes quantidades de bitcoin sem fornecer qualquer garantia, mas somente se devolverem o dinheiro na mesma transação.

Durante o ataque, o invasor pegou stablecoins emprestadas da DFX Finance e usou uma “função de retorno de chamada insegura” para evitar suas verificações de empréstimo instantâneo e depositá-las de volta nos pools de liquidez da DFX. O invasor ainda tinha tokens de pool de liquidez após o empréstimo instantâneo, que vendeu.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Website: coincu. com

Annie

Notícias CoinCu

DFX

Finanças DFX

Blockchain Ethereum

hackeado

hackers

scammers

Avatar de Annie

Autor

Annie

Defendendo mudanças positivas através das finanças, dediquei mais de oito anos à sustentabilidade e ao jornalismo ambiental. Minha paixão está em descobrir empresas que fazem uma diferença real no mundo e orientar os investidores em direção a elas. Minha experiência reside em navegar no mundo do investimento sustentável, analisando critérios ESG (Ambientais, Sociais e de Governança) e explorando o emocionante campo do investimento de impacto. “Invista em um futuro melhor”, costumo dizer. Essa é a força motriz por trás do meu trabalho na Coincu – capacitar os leitores com conhecimento e insights para tomar decisões de investimento que criem um impacto positivo.
Alerta de fraude

DFX Finance foi hackeado em US$ 7.5 milhões

O DFX Finance, mecanismo descentralizado de troca de stablecoins atrelados ao dólar, relatou ter sido atacado. Pesquisadores de segurança da BlockSec estimam que um invasor não identificado roubou cerca de US$ 7.5 milhões da DFX.
DFX Finance foi hackeado em US$ 7.5 milhões

A equipe da DFX Finance reconheceu a exploração de segurança e disse que pausou todos os seus contratos inteligentes para conter o problema. “Fomos notificados da atividade suspeita dentro de 20 a 30 minutos da primeira transação e executamos uma pausa em todos os contratos DFX alguns minutos após a confirmação do ataque”, disse o comunicado. dito.

O incidente parecia ser um ataque de empréstimo instantâneo que permitiu ao hacker tirar dinheiro da DFX para fins prejudiciais. Apenas US$ 4.3 milhões dos US$ 7.5 milhões em ativos roubados poderiam ser transferidos pelo invasor para sua carteira, incluindo US$ 500,000 em stablecoins e 2963 Ether (US$ 3.8 milhões).

Sobre US$ 3.2 milhões dos ativos roubados restantes foram levados por um bot MEV em uma transação antecipada, muitas vezes conhecido como ataque sanduíche. Se o operador do bot estiver disposto, o dinheiro que foi colhido pelo bot pode ser restaurado a partir de um endereço sob seu controle. A operadora já foi solicitada a devolvê-los pela DFX Finance.

O hacker se aproveitou de um sistema de empréstimo rápido que a DFX Finance estava fornecendo no blockchain Ethereum. Um empréstimo instantâneo é um recurso que permite aos usuários emprestar grandes quantidades de bitcoin sem fornecer qualquer garantia, mas somente se devolverem o dinheiro na mesma transação.

Durante o ataque, o invasor pegou stablecoins emprestadas da DFX Finance e usou uma “função de retorno de chamada insegura” para evitar suas verificações de empréstimo instantâneo e depositá-las de volta nos pools de liquidez da DFX. O invasor ainda tinha tokens de pool de liquidez após o empréstimo instantâneo, que vendeu.

ISENÇÃO DE RESPONSABILIDADE: As informações neste site são fornecidas como comentários gerais do mercado e não constituem aconselhamento de investimento. Recomendamos que você faça sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Website: coincu. com

Annie

Notícias CoinCu

Visitado 72 vezes, 1 visita(s) hoje