Forsker afslører svindler bag mislykket swerve $1M Governance Attack

• En svindler forsøgte flere gange at stjæle over $1M fra Swerve Finance.
• Hacket mislykkedes, da svindleren havde brug for flere tokens for at udføre forslag.
• MyAlgo har afsløret foreløbige resultater vedrørende det igangværende sikkerhedsbrud.

Igor Igamberdiev, forskningschef hos den velkendte market maker Wintermute, beskrev for nylig, hvordan en svindler forsøgte at udføre et regeringsangreb på Swerve Finance, en decentral finansiering (DeFi) perron.

Igamberdiev bemærkede, at svindleren flere gange i den seneste uge forsøgte at stjæle over $1 million i forskellige stablecoins fra protokollen, men mislykkedes på grund af platformens styringsstruktur og fællesskabets handlinger.

Forskeren forklarede, at Aragon magter Swerve Finance, og at vælgere på platformen bruger veSWRV til at udføre forslag. Mens angriberen ejer 495,000 veSWRV-tokens, havde de brug for 571,000 for at implementere forslag.

Tweetsene gav en tidslinje over de begivenheder, der førte til angrebet, inklusive beskeder sendt mellem forskellige adresser, overførsler af kryptovaluta og forsøg på at skabe forslag til at overføre ejerskab af platformen. Igamberdiev foreslog i sidste ende, at ejeren af ​​"Silvavault"-adressen, med @joaorcsilva brugernavn på Twitter, muligvis var angriberen.

Derudover opfordrede forskeren fællesskabet til at hjælpe med at beskytte Swerve mod fremtidige angreb ved at overføre ejerskab til nuladressen. Null-adressen er en adresse, der ikke kan tilgås eller kontrolleres af nogen, hvilket kan hjælpe med at forhindre angreb ved at sikre, at ejerskabet af platformen forbliver decentraliseret.

På den anden side, crypto wallet MyAlgo har for nylig offentliggjort foreløbige resultater af en igangværende undersøgelse vedrørende et sikkerhedsbrud på sin tegnebogstjeneste i sidste måned.

Ifølge rapporten brugte angriberne angiveligt en man-in-the-middle-angrebsteknik til at udnytte indholdsleveringsplatformen (CDN), der blev brugt af MyAlgo til at oprette en ondsindet proxy. MyAlgo hævdede, at proxyen derefter ændrede den originale kode med skadelig kode, og præsenterede en ondsindet version for brugere, der fik adgang til tegnebogen.

Indlæg Visninger: 41