9 августа компания PeckShield, занимающаяся безопасностью блокчейна, обнаружила новые уязвимости, нацеленные на проекты децентрализованного финансирования (DeFi)..
https://twitter.com/peckshield/status/1689179828128505856?ref_src=twsrc%5Etfw
Атака с повторным входом подобна обману банкомата, который несколько раз выдает вам деньги, прежде чем он поймет, что у вас их не осталось. Это происходит путем скрытого ввода и вывода запроса на получение денег, обманывая систему, заставляя ее предоставить злоумышленнику больше средств, чем у нее есть. Точно так же на компьютерах злоумышленники используют этот трюк, чтобы получить больше доступа или ресурсов, чем им нужно, путем многократного вызова функций, взаимодействующих с контрактами, до завершения первого вызова функции.
Неясно, связана ли атака с эксплойтами в пулах Curve Finance. Стабильные пулы протокола DeFi также подверглись повторным атакам 30 июля, в результате чего было потрачено более 61 миллиона долларов. Взлом Curve был вызван уязвимостью, затрагивающей три версии языка программирования Vyper — распространенного контрактного языка, широко используемого разработчиками протоколов DeFi.
Связанный: эксплойт Curve-Vyper: вся история на данный момент
Earning Farm разработан как удобный протокол для держателей эфира, Биткоин (wBTC) и долларовых монет (USDC). Как указано на ее веб-сайте, охранная фирма Slowmist провела аудит своих контрактов на блокчейн.
Это не первая атака на протокол. В октябре 2022 года компания Earning Farm подверглась двум злонамеренным взломам своего EFLeverVault посредством атак с использованием флэш-кредитов, в результате чего из протокола было выкачано 750 эфиров. В атаках с использованием флэш-кредита хакер занимает крупную сумму в криптовалюте за одну транзакцию, манипулирует ее стоимостью с помощью различных транзакций, а затем возвращает кредит — и все это в рамках одной транзакции. Эти атаки используют несоответствия цен и временные дисбалансы в системе для получения прибыли.
Тайвань внес поправки в свои правила по борьбе с отмыванием денег (AML) для борьбы с…
Поклонники всемирного конкурса вокалистов The Voice теперь могут испытать острые ощущения от тренировки своей звезды…
Индекс мем-коинов MarketVector (MEMECOIN) вырос более чем на 137% с начала 2024 года, поскольку ведущие…
Binance опровергла последние обвинения в манипулировании рынком со стороны DWF Labs.Обвинения в предполагаемых манипуляциях рынком…
Национальная почтовая служба Ганы гарантирует, что 25-я годовщина коронации ее короля запомнится навсегда, в неизменном…
Блокчейн Ethereum уровня 2 Starknet вскоре разрешит агентам искусственного интеллекта (ИИ) в своем блокчейне, которые…