Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыБотыEarnКопитрейдинг
Хакер использует непроверенный trac , чтобы вывести $1,4 млн из пулов токенов CUT

Хакер использует непроверенный trac , чтобы вывести $1,4 млн из пулов токенов CUT

CryptopolitanCryptopolitan2024/09/12 05:57
Автор:By Collins J. Okoth

По данным CertiK, учетная запись злоумышленника использовала нечитаемую функцию для перевода BSC-USD на сумму 1,4 миллиона долларов без сжигания эквивалентных токенов LP. Платформа анализа блокчейна и безопасности показала, что 10 сентября BSC-USD был выведен из пула ликвидности, содержащего токены CUT.

CertiK заявила, что trac токена CUT основывался на отдельном непроверенном trac для установки «параметра будущей доходности», что позволяло trac BSC-USD загадочными методами в четырех отдельных транзакциях. По данным CertiK, использованный токен CUT отличался от проекта Crypto Unit тем же тикером, но располагался по другому адресу, оканчивающемуся на «36a7» в Binance Smart Chain. Согласно выводам CertiK, затронутой парой была «0x83681F67069A154815a0c6C2C97e2dAca6eD3249».  

Эксплойт с токенами CUT привел к убыткам на сумму более 1,4 миллиона долларов

#CertiKInsight 🚨

Мы видели эксплойт флеш-займа с использованием токена CUT.

КБС: 0x7057F3b0F4D0649B428F0D8378A8a0E7D21d36a7

Контракт CUT использует trac t ILPFutureYieldCon trac _lpFutureYieldCon trac trac который не проверен и содержит… pic.twitter.com/ycE4Px3Nxy

– Оповещение CertiK (@CertiKAlert) 10 сентября 2024 г.

Компания CertiK обнаружила эксплойт флэш-займа trac trac (_lpFutureYieldCon trac tAddress) по адресу 0x0917914b0A70ee7F1f2460Fcd487696856E31154», который не был проверен и содержал скрытую функциональность. Платформа криптобезопасности подтвердила, что злоумышленник манипулировал CUT с помощью FutureYield, чтобы получить почти 1,4 миллиона долларов от cake BUSD-CUT. CertiK подтвердила, что средства в настоящее время хранятся по адресу «0x5766d1F03378f50c7c981c014Ed5e5A8124f38A4».

См. также: Metaplanet Inc. довела общий объем Bitcoin до 398,8 BTC после дополнительной покупки на 38,4 BTC.

Сертик сообщил, что опустошенный пул был частью своп-пула Pan cake , но никакие другие своп-пулы Pan cake пострадали. Данные блокчейна показали , что злоумышленник выполнил четыре отдельные транзакции, чтобы удалить 1 448 974 доллара США из пула BSC-USD. В CertiK заявили, что были предупреждены о незаконной транзакции, поскольку злоумышленник не вносил никаких депозитов в пул и не владел какими-либо токенами поставщика ликвидности.

Согласно отчету CertiK, злоумышленник вызвал функцию «0x7a50b2b8», которой не было в trac токена. В отчете говорится, что злоумышленник, должно быть, вызвал «ILPFutureYieldCon trac t()», что позволило вызвать другую функцию для совершенно отдельного непроверенного trac с адресом, заканчивающимся на «1154», показывая только нечитаемый байт-код. В этом случае поставщики ликвидности CUT в совокупности потеряли 1,4 миллиона долларов из-за эксплойта.

В 2024 году количество крипто-эксплойтов вырастет: августовские потери составят более 310 миллионов долларов

Данные CertiK показали , что в результате комбинации взломов, мошенничества и эксплойтов в августе 2024 года было потеряно более 310 миллионов долларов США. Данные подтвердили, что это второй по величине ежемесячный убыток в 2024 году. Согласно данным, при выходе было потеряно около 0,8 миллиона долларов США. мошенничества, ~ 1,2 миллиона долларов на флэш-кредиты и 308,8 миллиона долларов на эксплойты, в то время как было возвращено только 10,3 миллиона долларов.

По данным CertiK, жертвы фишинга потеряли в общей сложности 293 миллиона долларов. Примечательно, что самые крупные атаки с использованием флэш-кредитов в августе привели к потерям для Vow (1,2 миллиона долларов США), MintStakeShare (33,5 тысяч долларов США) и Satoshi (5 тысяч долларов США), в то время как самые популярные мошеннические действия с выходом привели к потерям для токенов Grimace (649 тысяч долларов США), Sigma (136 тысяч долларов США). ) и токен Мбаппе (88 тысяч долларов). Наибольшее количество эксплойтов в августе пришлось на Ronin Network (11,8 млн долларов), Nexera (448,8 тыс. долларов), Convergence (210 тыс. долларов), iVest DAO (172 тыс. долларов) и AAVE Periphery Ctr (64 тыс. долларов).

См. также: Японская дочерняя компания TEPCO исследует добычу bitcoin с помощью «зеленой» энергии на фоне споров о солнечной энергии.

Immunefi сообщила, что в 2024 году крипто-хакеры потеряли более 1,2 миллиарда долларов, что на 15,5% больше, чем за тот же период в 2023 году. 

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Трамп в ярости после того, как лоббист, связанный с криптовалютой XRP, оказался работавшим на Ripple: Politico

Краткий обзор Лоббистская фирма, работающая на Ripple, стояла за постом президента Дональда Трампа в Truth Social, в котором говорилось, что XRP, Solana и Cardano должны быть включены в «Крипто-стратегический резерв», сообщает Politico со ссылкой на анонимные источники. Трамп разозлился на человека, управляющего лоббистской группой, которая составила этот пост, после того как президент узнал, что Ripple является клиентом фирмы.

The Block2025/05/09 02:01
Трамп в ярости после того, как лоббист, связанный с криптовалютой XRP, оказался работавшим на Ripple: Politico

Сенат США голосует за приостановку законопроекта о стейблкоинах на фоне растущей напряженности из-за участия Трампа в криптовалюте

Краткий обзор Участие президента Дональда Трампа в цифровых активах через компании, его мемкоин и дорогие ужины угрожают разрушить надежды на двупартийность. В прошлые выходные сенаторы-демократы Рубен Галльего, Марк Уорнер и другие заявили, что законопроект о стейблкоинах имеет несколько проблем, которые необходимо решить, включая необходимость более строгих требований для иностранных эмитентов и борьбы с отмыванием денег.

The Block2025/05/09 02:01
Сенат США голосует за приостановку законопроекта о стейблкоинах на фоне растущей напряженности из-за участия Трампа в криптовалюте

Camp Network запускает тестовую сеть для блокчейна, ориентированного на интеллектуальную собственность, после привлечения $30 миллионов

Краткий обзор: Camp Network запускает свой первый публичный тестнет для блокчейна, ориентированного на интеллектуальную собственность, в четверг. Стартап недавно завершил раунд финансирования на сумму 30 миллионов долларов, который был переподписан и поддержан 1kx и Blockchain Capital.

The Block2025/05/09 02:01
Camp Network запускает тестовую сеть для блокчейна, ориентированного на интеллектуальную собственность, после привлечения $30 миллионов