X100 в сети Ethereum подвергся эксплойту; похищено 4,85 млн долларов в USDT. Компания, занимающаяся безопасностью, сообщила о продолжающейся атаке на X100 в сети Ethereum. На момент оповещения в ходе двух транзакций было похищено около 4,85 млн долларов в USDT.
• Злоумышленник получил контроль над 2 из 3 мест в органе управления проекта.
• Из хранилища продали 400 000 токенов X в пустой пул ликвидности, созданный самим злоумышленником.
• Другой злоумышленник уничтожил позицию ликвидности Uniswap V3, контролируемую контрактом Freezer.
Считаю, что этот инцидент показывает, как контроль над управлением и механизмы ликвидности могут стать критически важными векторами атаки. Безопасность протокола зависит не только от смарт-контрактов, но и от того, кто может ими управлять. Пользователям следует избегать взаимодействия с затронутыми контрактами, пока проект не предоставит проверенные инструкции. #ETH
• Злоумышленник получил контроль над 2 из 3 мест в органе управления проекта.
• Из хранилища продали 400 000 токенов X в пустой пул ликвидности, созданный самим злоумышленником.
• Другой злоумышленник уничтожил позицию ликвидности Uniswap V3, контролируемую контрактом Freezer.
Считаю, что этот инцидент показывает, как контроль над управлением и механизмы ликвидности могут стать критически важными векторами атаки. Безопасность протокола зависит не только от смарт-контрактов, но и от того, кто может ими управлять. Пользователям следует избегать взаимодействия с затронутыми контрактами, пока проект не предоставит проверенные инструкции. #ETH
