БЫСТРО ПРИНИМАТЬ:
FTX потерял более 81 ETH из-за уязвимости, связанной с кражей газа
Хакерский адрес получил 100 миллионов токенов XEN и обменял часть токенов XEN на 61 ETH.
В горячем кошельке FTX происходит множество аномальных переводов небольших сумм, и все эти транзакции представляют собой комиссию за газ, выплачиваемую с адреса горячего кошелька FTX.
Недавно выпущенный токен XEN вызывает волнения на рынке Ethereum, поскольку за последние несколько дней было отчеканено большое количество токенов. В первую очередь это связано с возможностью чеканить XEN, просто заплатив комиссию за газ. Теперь криптовалютная биржа FTX потеряла более 81 ETH из-за уязвимости, связанной с кражей газа.
Кроме того, с адреса хакера было получено более 100 миллионов токенов XEN. Примечательно, что хакер обменял часть токенов XEN на 61 ETH через DoDo, Uniswap и другие децентрализованные биржи. Следующим шагом хакера было включение средств в биржи FTX и Binance, согласно анализу X-explore.eth. На момент публикации убыток, понесенный FTX, составил 103 443 доллара, в то время как хакер получил прибыль в размере 77 618 долларов США от продажи свободно выпущенных токенов XEN.
Комиссия GAS оплачивается с адреса горячего кошелька FTX.
Кроме того, по адресу горячего кошелька для вывода средств FTX происходит множество аномальных переводов небольших сумм. Согласно отчету, он постоянно переводил около 0,0035 ETH в контракт на атаку. Примечательно, что если посмотреть на детали транзакции, каждая транзакция, атакующая контракт, создает от 1 до 3 субконтрактов. Кроме того, эти субподрядчики сначала выполняют выпуск или утверждение токена XEN. Стоит отметить, что эти контракты со временем самоуничтожятся. Все эти транзакции представляют собой комиссию за газ, выплачиваемую с адреса горячего кошелька FTX.
Транзакция | Источник: «X-explore.eth»
Стоит отметить, что анализ уязвимостей показывает, что FTX не накладывает никаких ограничений на адрес получателя, который служит адресом контракта. Кроме того, лимит газа для передачи ETH Native Token также не ограничен.
Интересно, что плата за обработку рассчитывается с использованием метода оценки газа. Кроме того, большинство предельных значений газа, полученных с помощью этого метода, составляют 500 000, что в 24 раза превышает значение по умолчанию, равное 21 000. «Существует большое количество небольших переводов с теми же адресами вывода, что и адрес горячего кошелька для вывода средств FTX. «Событие, которое, очевидно, является исключением из вывода», — заключил анализ.
Лазейки FTX | Источник: Twitter
XEN сокрушает Эфириум
Примечательно, что, согласно данным сети, загадочный проект под названием XEN Crypto в значительной степени ответственен за рост комиссий за транзакции и, как следствие, за дефляционное давление на ETH. Считается, что токен XEN был запущен «Fair Crypto Foundation». Согласно веб-сайту проекта, его основал Джек Левин, один из первых инженеров Google.
Более того, пользователи могут получить токен бесплатно, заплатив комиссию за газ, а затем сделать ставку на него, чтобы заработать 20% APY. Согласно проекту XEN, токен отчеканили 582 тыс. кошельков, но застейкали его только 1 тыс. кошельков. Кроме того, пользователи потратили в общей сложности 4,1 тыс. ETH на взаимодействие с контрактом токена XEN. Примечательно, что на долю контракта приходилось более 48% газа, использованного в Ethereum в какой-то момент с момента его запуска.
Источник: Delphi Digital.
Стоит отметить, что спешка с выпуском токенов XEN последовательно увеличила активность в сети, что привело к дефляции ETH. Кроме того, многие люди указывают на дефляцию токена XEN как на доказательство того, что устойчивый рост активности в сети во время следующего бычьего рынка может привести к массовой дефляции ETH.