Взлом SIR.trading приводит к полной потере $355,000

user avatar

от Giorgi Kostiuk

2 years ago

На DeFi-протокол SIR.trading была совершена хакерская атака, из-за которой он потерял все свои средства в размере $355,000. Атака была обнаружена 30 марта компаниями по безопасности блокчейнов.

Детали атаки

Атака была описана как 'умная', нацеленная на функцию обратного вызова в уязвимом контракте Vault, использующем транзитное хранилище Ethereum. Хакер сменил реальный адрес пула Uniswap на контролируемый им, что позволило перенаправить средства.

Уязвимость в транзитном хранилище Ethereum

SupLabsYi из Supremacy заявил, что атака может указывать на уязвимость в транзитном хранилище Ethereum, добавленном с апгрейдом Dencun. Эта функция позволяет временно хранить данные, снижая плату за газ.

Это не просто угроза для одного случая uniswapV3SwapCallback.SupLabsYi

Реакция сообщества и разработчики

Ворованные средства были переведены на адрес, финансируемый через Railgun. Основатель SIR.trading, известный как Xatarrer, обратился за помощью к Railgun. Документация SIR.trading предупреждала о возможных багах в контрактах.

Хакерская атака на SIR.trading поднимает вопросы о безопасности в DeFi-протоколах и необходимости более сложных проверок на уязвимости.

Тир I

Сектор: #18291

Запечатанная комната тайников

Resource Cache

Resource Cache

Тир I

Нужно 25% прогресса тира
Meme Cache

Meme Cache

Тир I

Нужно 50% прогресса тира
Equipment Cache

Equipment Cache

Тир I

Нужно 75% прогресса тира

После получения тайники попадут в инвентарь — открыть их можно ключами.

Другие новости

США запретили использование китайского чат-бота DeepSeek в правительственных учреждениях

Министерство внутренней безопасности США запретило использование китайского чат-бота DeepSeek в правительственных учреждениях

user avatarДарья Гасанова

Биткойн продолжает колебаться на фоне макроэкономических факторов

Биткойн продолжает колебаться на фоне макроэкономических факторов

user avatarОльга Черненко

EBA классифицировала USDC как первый значимый токен электронных денег в ЕС

Европейское банковское управление (EBA) объявило о классификации USDC как первого значимого токена электронных денег в рамках MiCA.

user avatarАида Сагынбаева

Bitmine Immersion Technologies продолжает увеличивать свои запасы Ethereum.

Компания Bitmine Immersion Technologies продолжает наращивать запасы Ethereum

user avatarНиколай Чижов

Strategy сталкивается с возможным исключением из индексов MSCI

Компания Strategy может быть исключена из индексов MSCI из-за нового правила, касающегося неоперационных компаний.

user avatarАнатолий Пономарёв

Strategy увеличила программу выкупа цифровых кредитных ценных бумаг

Совет директоров компании Strategy увеличил общий лимит программы выкупа цифровых кредитных ценных бумаг до 3 миллиардов долларов.

user avatarЖанна Ермакова

Важное примечание: Информация, представленная на портале Dapp.Expert, предназначена исключительно для ознакомительных целей и не является рекомендацией к инвестициям или руководством к действию. Команда Dapp.Expert не несет ответственности за возможные убытки или упущенную выгоду, связанные с использованием материалов, опубликованных на сайте. Перед принятием инвестиционных решений рекомендуем проконсультироваться с квалифицированным финансовым советником.