Protokol Kontrak Karya Platform DeFi Kehilangan Lebih dari 550 BNB dalam Eksploitasi Kontrak

Penyerang telah memindahkan sebagian dana yang dicuri ke crypto mixer Tornado Cash.

Protokol Decentralized Finance (DeFi) CoW Swap telah mengalami eksploitasi smart contract, yang menyebabkan hilangnya sekitar 551 BNB ($181.600).

Menurut laporan, penyerang menambahkan alamat dompet sebagai "pemecah" dari CoW Swap dan menjalankan transaksi untuk menyetujui transfer DAI ke SwapGuard sebelum memindahkan aset ke alamat lain.

Eksploitasi Kontrak Penyelesaian
Surveyor Blockchain MevRefund pertama kali melihat serangan itu dini hari ini. Pencari nilai maksimum yang dapat diekstrak (MEV).tweeted bahwa dana CoW Swap sedang dipindahkan, menambahkan bahwa fitur SwapGuard protokol telah diberikan tunjangan dan memungkinkan siapa pun untuk melakukan "panggilan fungsi sewenang-wenang".

Dalam satu jam, firma keamanan blockchain PeckShieldterungkap bahwa kontrak GPv2Settlement CoW Swap ditipu sepuluh hari yang lalu, menyetujui SwapGuard untuk pengeluaran DAI.

Pada saat mengeksploitasi, penyerang baru saja memicu SwapGuard untuk mentransfer DAI keluar dari kontrak GPv2Settlement.

Dalam penjelasan yang lebih rinci, platform keamanan blockchain BlockSec mengungkapkan bahwa penyerang telah menambahkan alamat dompet sebagai pemecah protokol oleh multi-sig, sehingga dapat menyetujui transaksi. Karena transfer DAI disetujui dari kontrak penyelesaian, pengeksploitasi juga dapat menyetujui transfer ke alamat sewenang-wenang.

“Sebuah pelajaran. Kontrak dengan antarmuka panggilan sewenang-wenang seharusnya tidak memiliki tunjangan apa pun, 0x55a37a2e5e5973510ac9d9c723aec213fa161919 membuat kesalahan dan menyetujui nilai maksimum DAI ke SwapGuard, yang merupakan akar penyebab serangan itu, "BlockSecdikatakan .

Lebih dari $181k Dipindahkan ke Tornado Cash
Token yang ditransfer ke alamat pengeksploitasi termasuk BNB, USDT, USDC, dan ETH. Sejauh ini, sekitar 551 BNB senilai lebih dari $181.000 telah dipindahkan ke mixer crypto yang disetujui OFAC, Tornado Cash.

Pertukaran Kontrak Karyamendesak pengguna tidak perlu khawatir, karena dana yang dicuri adalah akumulasi biaya CoW Protocol dari minggu lalu. Platform mengatakan masalah tersebut telah dikurangi dan saat ini sedang diselidiki.

CoW Protocol adalah platform DeFi terbaru yang menderita di tangan para peretas pemberani bulan ini. CryptoPotato melaporkan minggu lalu ituProtokol Orion DanBonqDAO diretas, menyebabkan kerugian masing-masing sebesar $3 juta dan $10 juta.