Новости

По сообщению ChainCatcher, согласно анализу основателя SlowMist Юй Сяня (@evilcos), основной механизм атаки в результате которой было похищено около 290 миллионов долларов с KelpDAO, заключался в целенаправленном отравлении down-stream инфраструктуры RPC децентрализованной сети верификаторов (DVN) LayerZero. Конкретные этапы атаки включали: сначала был получен список RPC-узлов, используемых LayerZero DVN, затем были скомпрометированы два независимых кластера и заменены исполняемые файлы op-geth; с помощью технологии избирательного обмана только DVN возвращался поддельный вредоносный payload, а другим IP — реальные данные; одновременно на нескомпрометированные RPC-узлы была осуществлена DDoS-атака, чтобы заставить DVN переключиться на уже отравленные узлы. После того, как была завершена валидация поддельных сообщений, вредоносный бинарный файл самоуничтожался и очищал логи. В конечном итоге это привело к тому, что LayerZero DVN подписал подтверждение для "транзакций, которые никогда не совершались".

Голден Тен Дата, 20 апреля — Goldman Sachs снизил целевую цену акций Volkswagen с 99 до 97 евро.

По сообщениям Foresight News, согласно данным TenArmor, было обнаружено подозрение на атаку на один из контрактов в сети Ethereum, убытки составили примерно 257 тысяч долларов США. В функции uniswapV3SwapCallback данного контракта, по всей видимости, отсутствует должный контроль доступа.