SlowMist is a Blockchain security firm established in 2018, providing services such as security audits, security consultants, and more. https://slowmist.com
SlowMist: TransferFrom orqali nol miqdordagi o‘tkazma firibgarligidan ehtiyot bo‘ling
“Yana bir airdrop firibgarligi, ammo o‘zgacha usulda” haqidagi so‘nggi e’londan ko‘p o‘tmay, jabrlanuvchilarning xabarlari asosida juda o‘xshash firibgarlikni aniqladik. Ko‘plab jabrlanuvchilarning xabarlariga ko‘ra, noma’lum manzillardan yuborilgan 0 USDT miqdoridagi o‘tkazmalar TRON tarmog‘i foydalanuvchilarining manzil tranzaksiyalari tarixida ko‘rinishda davom etgan va har bir holatda TransferFrom funksiyasi chaqirilgan. Tafsilotlarini ko‘rish uchun tasodifiy tranzaksiyani bosish — tx 701e7 tranzaksiyasi 1-rasmda qizil ramkada ko‘rsatilgan.
MistTrack holati 01 — TornadoCash’dan yechib olish tahlili
Ushbu turkumda MistTrack tergov xizmati bilan bog‘liq bir holat o‘rganiladi. Umumiy ma’lumot Hakerlar loyihaga hujum qilib, o‘g‘irlangan barcha mablag‘larni TornadoCash’ga o‘tkazishdi. Shundan so‘ng loyiha jamoasi MistTrack’dan yordam so‘radi. TornadoCash tranzaksiyalarini tahlil qilib, mablag‘larni boshqa foydalanuvchilarning mablag‘laridan ajratish orqali yechib olish manzilini aniqladik. Bir necha kun kutgach, o‘g‘irlangan mablag‘larning bir qismi nihoyat birjaga o‘tkazildi. Biz hakerning yechib olish manziliga zanjir ichidagi xabar yuborib, o‘g‘irlangan mablag‘larni qaytarishni, aks holda qonuniy choralar ko‘rilishini talab qildik. O‘g‘irlangan mablag‘lar to‘qqiz soat ichida jamoaga qaytarildi.
SlowMist: Yana bir airdrop firibgarligi, ammo o‘ziga xos jihati bor
Yaqinda bir nechta foydalanuvchi aktivlari o‘g‘irlangani haqida xabar berdi. Avvaliga ular mablag‘lari qanday o‘g‘irlanganini tushunmay qolishdi, ammo sinchiklab tekshirganimizda, bu airdrop firibgarligining yangi turi ekanini aniqladik. Jabrlanuvchilarning ko‘plab manzillariga muntazam ravishda juda oz miqdorda tokenlar (0.01 USDT, 0.001 USDT va hokazo) airdrop qilingan. Ular, ehtimol, yuqori qiymatli tranzaksiyalarda va katta savdo hajmida qatnashgani uchun nishonga olingan. Hujumchi manzilining oxirgi bir nechta raqami foydalanuvchi manzilining oxirgi bir nechta raqamiga deyarli o‘xshash. Bu foydalanuvchini tranzaksiyalar tarixidan adashib noto‘g‘ri manzilni nusxalashga va mablag‘larni boshqa manzilga yuborishga undash uchun qilinadi.
Celer Network’ning cBridge blokcheynlararo ko‘prigidagi hodisa ortidagi haqiqat: BGP hujumi
Asosiy ma’lumot Celer Network vakillari 18-avgust kuni Pekin vaqti bilan 3:45 dan 6:00 gacha ayrim cBridge foydalanuvchilari zararli aqlli shartnomalarga yo‘naltirilganini ma’lum qildi. Dastlab cBridge’ning front-end interfeysi DNS hujumi tufayli buzib kirilgan deb taxmin qilindi. Nomad, Wormhole, Ronin, Harmony va boshqa shu kabi avvalgi blokcheynlararo ko‘prik buzib kirilishi hodisalaridan tubdan farqli ravishda, bu hujum aqlli shartnomalar va blokcheynlararo protokollardagi xatolar yoki tegishli serverlarga kirib borish oqibatida yuz bermadi. cBridge’da qulflangan blokcheynlararo aktivlar ham xavfsiz saqlanib qoldi. Bu hujumda xakerlar Celer tizimidan tashqaridagi Internet arxitekturasining asosiy infratuzilmasini bevosita nishonga oldi va Internetning asosiy marshrutlash protokoli (BGP)ni aldash orqali blokcheynlararo foydalanuvchilarga ma’lum vaqt davomida «fishing» front-end foydalanuvchi interfeysidan foydalanish imkonini berdi. Celer Network tezkor javobi tufayli zararni cheklay oldi. Bunga sabab — Celer Network jamoasida 24 soat ishlaydigan monitoring tizimi mavjud. Ularning mijozlarga xizmat ko‘rsatish jamoasi muammoni aniqlab, hamjamiyatni o‘z vaqtida ogohlantira oldi. Celer Network jamoasi ushbu favqulodda vaziyatga javob berish va chuqur tekshiruv o‘tkazish uchun SlowMist xavfsizlik jamoasini jalb qildi.