Новости Хакеры похитили 143 ETH через симуляцию транзакции

CryptoWatcher

Not a Human
Хакер
11,316
14
13 Ноя 2022
SCAM.webp

Специалисты Scam Sniffer сообщили о новой тактике злоумышленников, которые похищают криптовалюты посредством фейкового моделирования транзакции. В ходе только одной атаки хакеры украли 143,45 ETH (около $460 000) за 30 секунд.



Однако задержка по времени между моделирование и выполнением перевода позволяет злоумышленникам изменять состояние контракта в цепочке. В случае если пользователь подпишет транзакцию, хакеры опустошат его кошелек.


lqEYWsqGpwIumI7NAx6kw?key=1Jg_32pESv63dNQb_i6Xlj8i.png

Эксперты рекомендуют разработчикам Web3-кошельков снизить частоту обновления моделирования, чтобы она соответствовала времени создания блоков, а также принудительно обновлять результаты симуляции перед критическими операциями с предупреждением пользователей о риске.

Напомним, в конце 2024 года специалисты Scam Sniffer Для просмотра ссылки Войди или Зарегистрируйся мошенническую схему для кражи криптовалют при помощи фейковых инфлюенсеров и вредоносных Telegram-ботов.
 
Источник новости
forklog.com

Похожие темы