Puntos clave:

  • En total se perdieron más de 1,4 millones de dólares.

  • El atacante utilizó el protocolo de mezcla Tornado Cash para enviar 1.100 ETH.

Como informó PeckShield, el intercambio Rubic fue pirateado, lo que resultó en una pérdida de 1,4 millones de dólares. Actualmente, el atacante ha enviado 1100 ETH a Tornado Cash.

Rubic es un agregador DEX entre cadenas. Los usuarios pueden intercambiar tokens nativos a través de la función routerCallNative del contrato RubicProxy. Antes de canjear, primero verificará si el enrutador de destino de la llamada necesaria realizada por el usuario está en la lista blanca del protocolo.

Según el seguimiento de PeckShield, el protocolo de intercambio multicadena fue pirateado, lo que provocó una pérdida de más de 1,4 millones de dólares estadounidenses. El atacante envió 1.100 ETH al protocolo de mezcla Tornado Cash.

Después de analizar el proceso robado, el equipo de seguridad de SlowMist concluyó que la causa principal del ataque fue que el protocolo agregó incorrectamente tokens USDC a la lista blanca del enrutador, lo que resultó en el robo de tokens USDC de los usuarios autorizados al contrato RubicProxy.

Se llamará al enrutador de destino proporcionado por el usuario solo después de la verificación de la lista blanca, y el usuario también proporcionará los datos de la llamada. Desafortunadamente, las monedas USDC también se han colocado en la lista blanca de enrutadores del protocolo Rubic, lo que permite a cualquier usuario llamar tokens USDC al azar utilizando el contrato RubicProxy.

Como resultado, los usuarios malintencionados aprovechan este problema llamando al contrato USDC utilizando la función routerCallNative y transfiriendo tokens USDC de los usuarios autorizados al contrato RubicProxy a la cuenta del usuario malintencionado a través de la interfaz transferFrom.

DESCARGO DE RESPONSABILIDAD: La información contenida en este sitio web se proporciona como comentario general del mercado y no constituye asesoramiento de inversión. Le recomendamos que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Sitio web: coincu.com

Chubbi

Noticias Coincu