Onderzoeker onthult oplichter achter mislukte beheersaanval van $ 1 miljoen

• Een oplichter probeerde meerdere keren meer dan $ 1 miljoen te stelen van Swerve Finance.
• De hack mislukte omdat de oplichter meer tokens nodig had om voorstellen uit te voeren.
• MyAlgo heeft voorlopige bevindingen onthuld met betrekking tot de voortdurende inbreuk op de beveiliging.

Igor Igamberdiev, hoofd onderzoek bij de bekende marktmaker Wintermute, legde onlangs uit hoe een fraudeur een bestuursaanval probeerde uit te voeren op Swerve Finance, een gedecentraliseerde financiering (DeFi) platform.

Igamberdiev merkte op dat de oplichter de afgelopen week meerdere keren heeft geprobeerd om meer dan $ 1 miljoen te stelen in verschillende stablecoins van het protocol, maar mislukt vanwege de bestuursstructuur van het platform en de acties van de gemeenschap.

De onderzoeker legde uit dat Aragon Swerve Finance aandrijft en dat kiezers op het platform veSWRV gebruiken om voorstellen uit te voeren. Terwijl de aanvaller 495,000 veSWRV-tokens bezit, had hij er 571,000 nodig om voorstellen uit te voeren.

De tweets bevatten een tijdlijn van de gebeurtenissen die tot de aanval hebben geleid, inclusief berichten die tussen verschillende adressen zijn verzonden, overdrachten van cryptocurrency en pogingen om voorstellen te doen om het eigendom van het platform over te dragen. Igamberdiev suggereerde uiteindelijk dat de eigenaar van het "Silvavault"-adres, met de gebruikersnaam @joaorcsilva op Twitter, mogelijk de aanvaller was.

Bovendien moedigde de onderzoeker de gemeenschap aan om Swerve te helpen beschermen tegen toekomstige aanvallen door het eigendom over te dragen aan het null-adres. Het null-adres is een adres dat door niemand kan worden geopend of beheerd en dat aanvallen kan helpen voorkomen door ervoor te zorgen dat het eigendom van het platform gedecentraliseerd blijft.

Daarnaast is crypto-portemonnee MyAlgo heeft onlangs voorlopige bevindingen vrijgegeven van een lopend onderzoek naar een inbreuk op de beveiliging van zijn portefeuilleservice vorige maand.

Volgens het rapport zouden de aanvallers een man-in-the-middle-aanvalstechniek hebben gebruikt om het door MyAlgo gebruikte Content Delivery Platform (CDN) te misbruiken om een ​​kwaadaardige proxy op te zetten. MyAlgo claimde de proxy en wijzigde vervolgens de originele code met schadelijke code, waardoor een kwaadaardige versie werd gepresenteerd aan gebruikers die toegang hadden tot de portemonnee.

Publicatie Bezichtigingen: 41