DFX Finance была взломана на 7.5 миллионов долларов
DFX Finance, децентрализованный механизм обмена стейблкоинов, привязанных к доллару, сообщил о атаке. По оценкам исследователей безопасности из BlockSec, неизвестный злоумышленник украл у DFX около 7.5 миллионов долларов.
Команда DFX Finance признала эксплойт безопасности и заявила, что приостановила все свои смарт-контракты, чтобы устранить проблему. «Мы были уведомлены о подозрительной активности в течение 20-30 минут после первой транзакции и выполнили паузу по всем контрактам DFX в течение нескольких минут после подтверждения атаки», — говорится в сообщении. — сказал.
Инцидент, по всей видимости, представлял собой атаку с использованием флэш-займа, которая позволила хакеру получить деньги от DFX для вредоносных целей. Только $4.3 млн из $7.5 млн украденных активов злоумышленник смог перевести в свой кошелек, в том числе 500,000 2963 долларов США в стейблкоинах и 3.8 эфира (XNUMX миллиона долларов США).
О нас 3.2 миллиона долларов из оставшихся украденных активов были захвачены ботом MEV в ходе предварительной транзакции., часто известный как нападение сэндвича. Если оператор бота желает, деньги, собранные ботом, могут быть восстановлены с адреса, находящегося под его контролем. Оператора ранее просила вернуть их компания DFX Finance.
Хакер воспользовался ненадежной системой мгновенного кредитования, которую DFX Finance предоставляла на блокчейне Ethereum. Флэш-кредит — это функция, которая позволяет пользователям брать огромные суммы биткойнов без предоставления какого-либо обеспечения, но только в том случае, если они вернут деньги в той же транзакции.
Во время атаки злоумышленник одолжил стейблкоины у DFX Finance и использовал «небезопасную функцию обратного вызова», чтобы избежать проверок флэш-кредитов и вернуть их в пулы ликвидности DFX. У злоумышленника все еще были токены пула ликвидности после мгновенного кредита, которые он продал.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu
Веб-сайт: coincu.com
Энни
Новости CoinCu
Автор
Scam оповещения
DFX Finance была взломана на 7.5 миллионов долларов
DFX Finance, децентрализованный механизм обмена стейблкоинов, привязанных к доллару, сообщил о атаке. По оценкам исследователей безопасности из BlockSec, неизвестный злоумышленник украл у DFX около 7.5 миллионов долларов.
Команда DFX Finance признала эксплойт безопасности и заявила, что приостановила все свои смарт-контракты, чтобы устранить проблему. «Мы были уведомлены о подозрительной активности в течение 20-30 минут после первой транзакции и выполнили паузу по всем контрактам DFX в течение нескольких минут после подтверждения атаки», — говорится в сообщении. — сказал.
Инцидент, по всей видимости, представлял собой атаку с использованием флэш-займа, которая позволила хакеру получить деньги от DFX для вредоносных целей. Только $4.3 млн из $7.5 млн украденных активов злоумышленник смог перевести в свой кошелек, в том числе 500,000 2963 долларов США в стейблкоинах и 3.8 эфира (XNUMX миллиона долларов США).
О нас 3.2 миллиона долларов из оставшихся украденных активов были захвачены ботом MEV в ходе предварительной транзакции., часто известный как нападение сэндвича. Если оператор бота желает, деньги, собранные ботом, могут быть восстановлены с адреса, находящегося под его контролем. Оператора ранее просила вернуть их компания DFX Finance.
Хакер воспользовался ненадежной системой мгновенного кредитования, которую DFX Finance предоставляла на блокчейне Ethereum. Флэш-кредит — это функция, которая позволяет пользователям брать огромные суммы биткойнов без предоставления какого-либо обеспечения, но только в том случае, если они вернут деньги в той же транзакции.
Во время атаки злоумышленник одолжил стейблкоины у DFX Finance и использовал «небезопасную функцию обратного вызова», чтобы избежать проверок флэш-кредитов и вернуть их в пулы ликвидности DFX. У злоумышленника все еще были токены пула ликвидности после мгновенного кредита, которые он продал.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.
Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu
Веб-сайт: coincu.com
Энни
Новости CoinCu
Другие сообщения
Новости
Инвестиции Pantera Capital в TON направлены на расширение возможностей P2P-платежей
Органическое покрытие
7 лучших криптовалют стоимостью менее 1 доллара с 1000-кратным потенциалом
Новости
LayerZero Airdrop вызывает волнение после завершения первого этапа снимка
Новости
Роджер Вер арестован в Испании по обвинению в налоговом мошенничестве на 48 миллионов долларов
Новости
Колоссальный вывод криптовалюты с Binance на сумму 118.7 миллиона долларов за 16 часов!
ЗНАНИЯ
Прогнозы по выборам в США: последствия и важность нового президента США
Новости
