Эксплуататор KyberSwap связан с движением токенов HXA на 50 миллионов долларов

Компания Cyvers, занимающаяся безопасностью блокчейн, обнаружила перемещение токенов HXA на сумму 50 миллионов долларов США, собственного служебного токена проекта Herencia Artifex NFT, связанного с эксплуататором KyberSwap.

Адрес эксплойтера KyberSwap получил эти токены с адреса Ethereum с помощью «переноса из функции».

Пользователи децентрализованных приложений (DApp) обычно используют функцию «переноса из». Речь идет о механизме, с помощью которого одна сторона (отправитель) может переводить или отправлять токены с баланса другой стороны (владельца) на адрес третьей стороны. Однако неправильное использование или уязвимости при реализации таких функций могут привести к проблемам с безопасностью.

https://twitter.com/CyversAlerts/status/1733069135049904619?ref_src=twsrc%5Etfw

Сайверс говорит, что нарушение безопасности связано с потенциальным недостатком в функции Multicall, которая является частью библиотеки Thirdweb Libraries, используемой в смарт-контракте токена HXA. Он предложил эту идею в своем отчете и призывает заинтересованные стороны принять участие в расследовании, чтобы всесторонне понять масштабы и последствия эксплойта.

Команда Cyvers заявила, что средства, полученные эксплуататором KyberSwap, были распределены по различным внешним счетам (EOA), которые теперь признаны крупнейшими держателями токенов HXA.

Криптовалютная биржа MEXC временно приостановила вывод и депозит токенов HXA. Однако, по данным биржи, остановка напрямую не связана с опасениями по поводу безопасности взлома, а скорее с ненормальной работой HXA в сети.

Связанный: KyberSwap объявляет о грантах казначейства для жертв взлома

Еще одним поворотом истории является то, что официальный сайт монеты HXA, hxacoin.io, в настоящее время недоступен, в результате чего инвесторы и заинтересованные стороны лишены доступа к официальной информации и обновлениям. Никаких объяснений для w

В прошлом месяце хакеры украли около 46 миллионов долларов криптовалютных активов с децентрализованной биржи KyberSwap.