Хакер превратил 25 центов в 46 млрд биткоинов и украл $770 000 у Symbiosis

График снижения курса биткоина с символами биткоина и стрелкой вниз

25 центов превратились для хакера в 46 млрд поддельных биткоинов. 11 сентября злоумышленник атаковал сеть DeFi Symbiosis и вывел активы на сумму не менее $770 000, или 9,97 BTC.

Symbiosis работает около пяти лет и связывает примерно 50 блокчейн-сетей. Сеть даёт пользователям возможность обменивать почти любые криптовалютные пары без обращения к централизованной бирже, а операции выполняют смарт-контракты. Их код размещён в блокчейне и открыт для просмотра, поэтому ошибки может найти любой желающий.

Атакующий обнаружил две уязвимости. Первая позволяла повысить привилегии и имитировать права администратора сети. Вторая возникла из-за отсутствия базовой проверки: смарт-контракт не убеждался, что комиссия за транзакцию имеет положительное значение. Эта ошибка помогла создать огромное количество фальшивых биткоинов и провести атаку.

Источник: Tomshardware

Артур Берг

Старший новостной редактор, специализирующийся на оперативной аналитике рынка электроники и игровых систем. За время работы опубликовал более 2800 статей, посвященных новинкам мобильной индустрии, носимым устройствам и развитию облачных технологий. Подробно освещает события крупнейших международных выставок, таких как IFA, и анализирует стратегии ведущих технологических брендов на российском и мировом рынках.