Raziskovalec razkrije goljufa, ki stoji za neuspelim napadom na upravljanje Swerve v vrednosti 1 milijona dolarjev

• Prevarant je večkrat poskušal ukrasti več kot 1 milijon dolarjev od družbe Swerve Finance.
• Vdor ni uspel, saj je prevarant potreboval več žetonov za izvedbo predlogov.
• MyAlgo je razkril predhodne ugotovitve v zvezi s stalno kršitvijo varnosti.

Igor Igamberdiev, vodja raziskav pri znanem proizvajalcu trga Wintermute, je nedavno opisal, kako je goljuf poskušal izvesti napad na upravljanje družbe Swerve Finance, decentralizirane finance (DeFi) platforma.

Igamberdiev je opozoril, da je prevarant v zadnjem tednu večkrat poskušal ukrasti več kot milijon dolarjev v različnih stabilni kosi iz protokola, vendar ni uspelo zaradi strukture upravljanja platforme in dejanj skupnosti.

Raziskovalec je pojasnil, da Aragon pooblašča Swerve Finance in da volivci na platformi uporabljajo veSWRV za izvajanje predlogov. Medtem ko ima napadalec 495,000 žetonov veSWRV, jih je potreboval 571,000 za izvedbo predlogov.

Tweeti so zagotovili časovnico dogodkov, ki so privedli do napada, vključno s sporočili, poslanimi med različnimi naslovi, prenosi kriptovalute in poskusi ustvarjanja predlogov za prenos lastništva platforme. Igamberdiev je nazadnje predlagal, da je lastnik naslova »Silvavault« z uporabniškim imenom @joaorcsilva na Twitterju morda napadalec.

Poleg tega je raziskovalec spodbudil skupnost, naj pomaga zaščititi Swerve pred prihodnjimi napadi s prenosom lastništva na ničelni naslov. Ničelni naslov je naslov, do katerega nihče ne more dostopati ali ga nadzorovati, kar lahko pomaga preprečiti napade z zagotavljanjem, da lastništvo platforme ostane decentralizirano.

Po drugi strani pa kripto denarnica MyAlgo je nedavno objavila predhodne ugotovitve tekoče preiskave v zvezi s kršitvijo varnosti v storitvi denarnice prejšnji mesec.

Glede na poročilo so napadalci domnevno uporabili tehniko napada človek v sredini, da bi izkoristili platformo za dostavo vsebine (CDN), ki jo uporablja MyAlgo, za nastavitev zlonamernega proxyja. MyAlgo je trdil, da je proxy nato spremenil izvirno kodo s škodljivo kodo in predstavil zlonamerno različico uporabnikom, ki dostopajo do denarnice.

Ogledi: 41