Forskare avslöjar bedragare bakom misslyckad avvikelse på 1 miljoner dollar förvaltningsattack

• En bedragare försökte flera gånger stjäla över 1 miljoner dollar från Swerve Finance.
• Hacket misslyckades eftersom bedragaren behövde fler tokens för att utföra förslag.
• MyAlgo har avslöjat preliminära resultat angående det pågående säkerhetsintrånget.

Igor Igamberdiev, forskningschef på den välkända marknadstillverkaren Wintermute, berättade nyligen hur en bedragare försökte utföra en förvaltningsattack på Swerve Finance, en decentraliserad ekonomi (DeFi) plattformen.

Igamberdiev noterade att bedragaren försökte flera gånger under den senaste veckan att stjäla över 1 miljon dollar i olika stablecoins från protokollet men misslyckades på grund av plattformens styrningsstruktur och samhällets agerande.

Forskaren förklarade att Aragon driver Swerve Finance och att väljarna på plattformen använder veSWRV för att genomföra förslag. Medan angriparen äger 495,000 571,000 veSWRV-tokens, behövde de XNUMX XNUMX för att implementera förslag.

Tweetarna gav en tidslinje över händelserna som ledde fram till attacken, inklusive meddelanden som skickades mellan olika adresser, överföringar av kryptovaluta och försök att skapa förslag för att överföra äganderätten till plattformen. Igamberdiev föreslog slutligen att ägaren till "Silvavault"-adressen, med @joaorcsilva användarnamn på Twitter, kan ha varit angriparen.

Dessutom uppmuntrade forskaren samhället att hjälpa till att skydda Swerve från framtida attacker genom att överföra äganderätten till nolladressen. Nolladressen är en adress som inte kan nås eller kontrolleras av någon, vilket kan hjälpa till att förhindra attacker genom att säkerställa att ägandet av plattformen förblir decentraliserat.

Å andra sidan, kryptoplånbok MyAlgo släppte nyligen preliminära resultat av en pågående utredning angående ett säkerhetsintrång på sin plånbokstjänst förra månaden.

Enligt rapporten ska angriparna ha använt en man-in-the-middle-attackteknik för att utnyttja innehållsleveransplattformen (CDN) som används av MyAlgo för att sätta upp en skadlig proxy. MyAlgo hävdade att proxyn sedan modifierade den ursprungliga koden med skadlig kod, och presenterade en skadlig version för användare som fick åtkomst till plånboken.

Inlägg Visningar: 41