Повідомлення від Gate News, 15 квітня — CoW Swap призупинила роботу свого протоколу вчора (14 квітня) після того, як зловмисники захопили DNS-записи swap.cow.fi о 14:54 UTC, перенаправивши користувачів на шкідливий фронтенд, який вивів щонайменше $1 млн у криптоактивах протягом трьох годин. Cow DAO опублікувала попередження о 15:41 UTC та підтвердила компрометацію DNS о 16:24 UTC.
Дані в ланцюжку показують, що атака перехопила щонайменше $1 млн, зокрема 219 ETH з одного гаманця. Експлойт націлювався на домен на рівні реєстратора, клонуючи інтерфейс, щоб обманути користувачів і змусити їх схвалити транзакції з виведення коштів з гаманця. Смартконтракти та бекенд-системи не були скомпрометовані, але протокол залишався офлайн як запобіжний захід.
Cow DAO о 16:33 UTC повідомила постраждалим користувачам, щоб вони відкликали схвалення токенів через revoke.cash. Сек’юріті-компанія Blockaid під час інциденту відзначила шкідливі домени. CoW Swap, частина екосистеми Gnosis, використовує пакетні аукціони та механізм Coincidence of Wants для обробки угод. Жодних термінів відновлення роботи сервісу не оголошено.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Протокол Ekubo вивели на $1,4 млн у WBTC через експлойт на основі дозволів
Згідно з блокчейн-компанією з кібербезпеки Blockaid, нещодавно Ekubo Protocol втратив приблизно 1,4 мільйона доларів у wrapped bitcoin (WBTC) після того, як атакувальники скористалися вразливістю в контролі доступу в його контрактах EVM swap router. Зловмисники обійшли механізми перевірки платежів, щоб вивести кошти з гаманців
GateNews3год тому
Жертви тероризму з Північної Кореї подали позов $71M проти хакерів, причетних до злому Aave, і намагаються перекроїти атаку як шахрайство
Адвокати постраждалих у трьох справах про тероризм з боку Північної Кореї подали у вівторок 30-сторінкову відповідь, переосмисливши хак Aave від 18 квітня як шахрайство, а не крадіжку — це юридичне розмежування, яке може надати нападникам законне право на позичену криптовалюту. Постраждалі прагнуть відшкодувати приблизно 71 млн доларів
GateNews6год тому
Криптовалютний кит подає позов проти Coinbase через заморожені кошти, викрадені $55M DAI
Анонімний криптокит, якого ідентифікували як «D.B.», у понеділок подав позов проти Coinbase та нібито злодія через відмову біржі повернути заморожені кошти, пов’язані з криптозлом у серпні 2024 року, згідно з матеріалами суду. Позивач втратив приблизно на суму 55 мільйонів доларів у DAI внаслідок інцид…
CryptoFrontier7год тому
Bitcoin Core розкриває помилку, яка може спричинити аварійне завершення роботи вузлів у майнерів
Розробники Bitcoin Core розкрили критичну вразливість, яка може дозволити майнерам віддалено спричиняти збої в роботі деяких нодів Bitcoin.
Підсумок
Bitcoin Core розкрив CVE-2024-52911, який стосується версій до 29.0, при цьому старі ноди все ще залишаються доступними онлайн.
Майнерам були потрібні дорогі блоки із доказом виконання роботи, щоб спровокувати
Cryptonews9год тому
Північнокорейська терористична атака: власники оскаржують підвищення ставки за заморожені активи Aave на 71,0 млн доларів, посилаючись на закон про протидію фінансуванню тероризму
Атака в Північній Кореї посилюється: 71,0 мільйона доларів США у заморожених активах Aave переходять до третього раунду. Позивачі змінили аргументацію, посилаючись на закон TRIA, щоб стверджувати, що ETH є державною власністю Північної Кореї, підкреслюючи не крадіжку, а шахрайство, щоб обійти заперечення «викрадач не володіє речовим доказом». Також оскаржується standing і роль Aave в управлінні. DeFi United зібрав понад 328 мільйонів доларів США: коштів достатньо для компенсації постраждалим користувачам. Справа може стати ключовим прецедентом для розуміння правозастосування у DeFi та DAO-управлінні.
ChainNewsAbmedia11год тому
