Kluczowe punkty:

  • W sumie stracono ponad 1,4 miliona dolarów.

  • Osoba atakująca wykorzystała protokół miksowania Tornado Cash do przesłania 1100 ETH.

Jak poinformował PeckShield, giełda Rubic została zhakowana, co spowodowało stratę w wysokości 1,4 miliona dolarów. Osoba atakująca wysłała obecnie 1100 ETH do Tornado Cash.

Rubic to wielołańcuchowy agregator DEX. Użytkownicy mogą wymieniać tokeny natywne za pośrednictwem funkcji routerCallNative kontraktu RubicProxy. Przed realizacją najpierw sprawdzi, czy router docelowy żądanego połączenia nawiązanego przez użytkownika znajduje się na białej liście protokołu.

Według monitoringu PeckShield włamano się do wielołańcuchowego protokołu wymiany, co spowodowało stratę ponad 1,4 miliona dolarów amerykańskich. Osoba atakująca wysłała 1100 ETH do protokołu mieszania Tornado Cash.

Po przeanalizowaniu skradzionego procesu zespół ds. bezpieczeństwa SlowMist doszedł do wniosku, że główną przyczyną ataku było to, że protokół błędnie dodał tokeny USDC do białej listy Routera, co skutkowało kradzieżą tokenów USDC od użytkowników dopuszczonych do kontraktu RubicProxy.

Docelowy router dostarczony przez użytkownika zostanie wywołany dopiero po sprawdzeniu białej listy, a dane wywołujące również zostaną dostarczone przez użytkownika. Niestety monety USDC zostały również umieszczone na białej liście routerów protokołu Rubic, umożliwiając każdemu użytkownikowi losowe wywoływanie tokenów USDC za pomocą kontraktu RubicProxy.

W rezultacie złowrogi użytkownicy wykorzystują ten problem, wywołując kontrakt USDC za pomocą funkcji routerCallNative i przesyłając tokeny USDC od użytkowników, którym zezwolono na kontrakt RubicProxy, na konto złośliwego użytkownika za pośrednictwem interfejsu transferFrom.

ZASTRZEŻENIE: Informacje zawarte na tej stronie mają charakter ogólnego komentarza rynkowego i nie stanowią porady inwestycyjnej. Zachęcamy do przeprowadzenia własnych badań przed inwestycją.

Dołącz do nas, aby śledzić aktualności: https://linktr.ee/coincu

Strona internetowa: coincu.com

Chubbi

Wiadomości Coincu