Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnWeb3ПлощадкаПодробнее
Торговля
Спот
Купить и продать криптовалюту
Маржа
Увеличивайте капитал и эффективность средств
Onchain
Going Onchain, without going Onchain!
Конвертер
Нулевая комиссия за транзакции и отсутствие проскальзывания.
Обзор
Launchhub
Получите преимущество заранее и начните побеждать
Копитрейдинг
Копируйте элитного трейдера в один клик
Боты
Простой, быстрый и надежный торговый бот на базе ИИ
Торговля
Фьючерсы USDT-M
Фьючерсы с расчетами в USDT
Фьючерсы USDC-M
Фьючерсы с расчетами в USDC
Фьючерсы Coin-M
Фьючерсы с расчетами в криптовалютах
Обзор
Руководство по фьючерсам
Путь от новичка до профессионала в торговле фьючерсами
Акции по фьючерсам
Получайте щедрые вознаграждения
Bitget Earn
Продукты для легкого заработка
Simple Earn
Вносите и выводите средства в любое время, чтобы получать гибкий доход без риска
Ончейн-Earn
Получайте прибыль ежедневно, не рискуя основной суммой
Структурированный Earn
Надежные финансовые инновации, чтобы преодолеть рыночные колебания
VIP и Управление капиталом
Премиум-услуги для разумного управления капиталом
Займы
Гибкие условия заимствования с высокой защитой средств
Протокол DeFi Onyx подвергся эксплойту на $3,2 миллиона, что стало второй атакой за год

Протокол DeFi Onyx подвергся эксплойту на $3,2 миллиона, что стало второй атакой за год

Посмотреть оригинал
The BlockThe Block2024/09/27 16:07
Автор:The Block

Краткий обзор: Протокол DeFi Onyx подвергся атаке на сумму $3,2 миллиона в четверг, согласно данным нескольких компаний по безопасности. В октябре прошлого года Onyx пострадал от атаки на $2,1 миллиона, в которой использовалась уязвимость округления целых чисел и атака с использованием мгновенного кредита.

Onyx, форк протокола DeFi кредитования Compound Finance, подвергся атаке на сумму $3,2 миллиона в четверг, что стало вторым случаем эксплуатации смарт-контракта протокола за последний год. 

По данным компании по безопасности Fuzzland, вредоносный контракт был развернут на Onyx в 11:57 утра, примерно за пять минут до атаки. Конкурирующие компании по безопасности PeckShield и Cyvers также заметили подозрительные транзакции на OnyxDAO до взлома. 

Cyvers отметила, что большинство потерь было в VUSD, стейблкоине, номинированном в долларах США. Подозреваемый злоумышленник также владеет 521 ETH стоимостью около $1,36 миллиона и, по данным Cyvers, колеблется с обменом украденных активов. 

По данным PeckShield, которая оценивает потери ближе к $3,8 миллиона, злоумышленник атаковал известную уязвимость в форкнутой кодовой базе Compound V2 и смог вывести VUSD, DAI и стейблкоины tether, среди других криптовалют. 

“Еще одна проблема, способствующая взлому, связана с контрактом NFTLiquidation, который неправильно проверяет (ненадежный) ввод пользователя и был использован для увеличения суммы вознаграждения за самоликвидацию,” написала Peckshield на X.

В октябре прошлого года Onyx подвергся атаке на $2,1 миллиона, использующей уязвимость округления целых чисел и атаку флэш-кредита. 

"В прошлом году это было из-за уязвимости, введенной при форке скомпрометированного кода Compound. На этот раз они сами ввели уязвимость через ошибки в своей логике," сообщил основатель Fuzzland Чаофан Шоу The Block в сообщении.


0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!