Puncte cheie:

  • În total, s-au pierdut peste 1,4 milioane de dolari.

  • Atacatorul a folosit protocolul de mixare Tornado Cash pentru a trimite 1.100 ETH.

După cum a raportat PeckShield, schimbul Rubic a fost piratat, rezultând o pierdere de 1,4 milioane de dolari. Atacatorul a trimis în prezent 1100 ETH către Tornado Cash.

Rubic este un agregator DEX cu lanțuri încrucișate. Utilizatorii pot schimba jetoane native prin intermediul funcției routerCallNative a contractului RubicProxy. Înainte de valorificare, va verifica mai întâi dacă routerul țintă al apelului necesar introdus de utilizator se află pe lista albă a protocolului.

Conform monitorizării PeckShield, protocolul de schimb cu mai multe lanțuri a fost piratat, rezultând o pierdere de peste 1,4 milioane de dolari SUA. Atacatorul a trimis 1.100 ETH la protocolul de amestecare Tornado Cash.

După ce a analizat procesul furat, echipa de securitate SlowMist a concluzionat că principala cauză a atacului a fost faptul că protocolul a adăugat incorect token-uri USDC la lista albă a Router-ului, rezultând furtul de jetoane USDC de la utilizatorii autorizați pentru contractul RubicProxy.

Routerul țintă furnizat de utilizator va fi apelat numai după verificarea listei albe, iar datele de apelare vor fi, de asemenea, furnizate de utilizator. Din păcate, monedele USDC au fost de asemenea plasate în lista albă a routerului a protocolului Rubic, permițând oricărui utilizator să apeleze aleatoriu jetoane USDC folosind contractul RubicProxy.

Drept urmare, utilizatorii răuvoitori exploatează această problemă apelând contractul USDC utilizând funcția routerCallNative și transferând token-uri USDC de la utilizatorii autorizați pentru contractul RubicProxy în contul utilizatorului rău intenționat prin interfața transferFrom.

RENUNȚAREA RESPONSABILITĂȚII: Informațiile de pe acest site web sunt furnizate ca comentarii generale ale pieței și nu constituie sfaturi de investiții. Vă încurajăm să faceți propria cercetare înainte de a investi.

Alăturați-vă nouă pentru a urmări noutățile: https://linktr.ee/coincu

Site: coincu.com

Chubbi

Ştiri Coincu