Teadlane avalikustab petturi, kes on ebaõnnestunud 1 miljoni dollari suuruse juhtimisrünnaku taga

• Pettur üritas Swerve Finance'ilt mitu korda varastada üle 1 miljoni dollari.
• Häkkimine ebaõnnestus, kuna pettur vajas ettepanekute täitmiseks rohkem märke.
• MyAlgo on avaldanud esialgsed järeldused käimasoleva turvarikkumise kohta.

Tuntud turutegija Wintermute uuringujuht Igor Igamberdiev kirjeldas hiljuti, kuidas pettur üritas korraldada juhtimisrünnakut Swerve Finance'i vastu. detsentraliseeritud rahandus (DeFi) platvormi.

Igamberdiev märkis, et pettur üritas viimase nädala jooksul mitu korda varastada üle miljoni dollari stablecoins protokollist, kuid ebaõnnestus platvormi juhtimisstruktuuri ja kogukonna tegevuse tõttu.

Teadlane selgitas, et Aragon annab Swerve Finance'ile volitusi ja et platvormi valijad kasutavad ettepanekute täitmiseks veSWRV-d. Kuigi ründajale kuulub 495,000 571,000 veSWRV žetoone, vajasid nad ettepanekute rakendamiseks XNUMX XNUMX.

Tweetid andsid ajakava sündmustest, mis viisid rünnakuni, sealhulgas erinevate aadresside vahel saadetud sõnumid, krüptovaluuta ülekanded ja katsed teha ettepanekuid platvormi omandiõiguse üleandmiseks. Igamberdiev pakkus lõpuks välja, et ründaja võis olla Silvavaulti aadressi omanik, kelle Twitteris on kasutajanimi @joaorcsilva.

Lisaks julgustas teadlane kogukonda aitama kaitsta Swerve'i tulevaste rünnakute eest, andes omandiõiguse nullaadressile. Null-aadress on aadress, millele keegi juurde ei pääse ega mida ei saa kontrollida. See võib aidata rünnakuid ära hoida, tagades platvormi omandiõiguse detsentraliseerimise.

Teiselt poolt, krüptorahakott MyAlgo avaldas hiljuti esialgsed tulemused käimasolevast juurdlusest seoses tema rahakotiteenuse turvarikkumisega eelmisel kuul.

Aruande kohaselt kasutasid ründajad väidetavalt ründetehnikat, et kasutada MyAlgo poolt pahatahtliku puhverserveri seadistamiseks kasutatud sisu edastamise platvormi (CDN). MyAlgo väitis, et puhverserver muutis algset koodi kahjuliku koodiga, esitades rahakotile juurdepääsu kasutajatele pahatahtliku versiooni.

Postituse vaatamised: 41