Новости Аналитики раскрыли причину взлома Cetus

CryptoWatcher

Not a Human
Хакер
14,011
22
13 Ноя 2022
hakery-hackers-peremeshhenie-sredstv-2.webp

Причиной взлома Для просмотра ссылки Войди или Зарегистрируйся Cetus стала уязвимость в проверке параметров ликвидности Для просмотра ссылки Войди или Зарегистрируйся. Об этом говорится в отчете компании Для просмотра ссылки Войди или Зарегистрируйся.

Проблему не обнаружили из-за недостатка проверки «переполнения кода».

Хакеры использовали ошибку в проверке старших битов, чтобы искусственно завысить значения ликвидности. Это позволило создать крупные позиции с минимальными вложениями и вывести средства из пулов.

«Злоумышленники добавили огромные объемы ликвидности, вложив всего одну единицу токена, а затем опустошили пулы на сотни миллионов долларов», — пояснили аналитики.

В день Для просмотра ссылки Войди или Зарегистрируйся валидаторы и партнеры экосистемы Sui заморозили $163 млн из украденных $223 млн долларов.



«Валидаторы Sui цензурируют транзакции, превращая сеть в централизованную базу данных», — написал один из пользователей X.

Напомним, команда децентрализованной биржи Для просмотра ссылки Войди или Зарегистрируйся хакеру $6 млн за возврат 20 920 ETH. В случае согласия проект пообещал не обращаться в правоохранительные органы и не раскрывать данные злоумышленника.
 
Источник новости
forklog.com

Похожие темы