Согласно заявлению, одобренному протоколом DeFi, CoWSwap был взломан на 150 000 долларов США.
CoWSwap взломан на 150 000 долларов
По словам команды, хакеры воспользовались уязвимостью в коде расчетного контракта CoWSwap и похитили 150 000 долларов США. Потерянная сумма была получена за счет сборов, взимаемых платформой DeFi.
Согласие социальной ответственности:
Сегодня вечером был использован расчетный контракт @CoWSwap на 150 000 долларов США. Эти 150 000 долл. США получены из сборов, взимаемых протоколом.
У трейдера нет причин для беспокойства или отзыва разрешений.
Cowswap никогда не берет ваши средства на хранение.
Все сделки полностью атомарны.
Мычание —
— Хасу (@hasufl), 7 февраля 2023 г.
Хорошая новость заключается в том, что взлом не затронул средства пользователей протокола.
Компания CoWSwap подтвердила, что, несмотря на то, что их расчетный договор был затронут, не связанный с тюремным заключением характер их операций означает, что трейдерам не нужно «беспокоиться или отзывать» транзакции. Они добавили, что все торговые операции являются атомарными, по-видимому, чтобы убедить трейдеров в том, что взлом был локализован.
По данным Dune, до этого взлома CoWSwap собрал около 17,3 млн долларов в качестве комиссионных.
В настоящее время CoWSwap сообщает, что расследует взлом.
Нам известно о проблеме, которая повлияла на сборы, собранные CoW Protocol за последнюю неделю.
Мы устранили проблему и проводим расследование.
Трейдеров это никоим образом не затронет.
Подробнее…
— Обмен CoW | Лучше, чем самые лучшие цены (@CoWSwap) 7 февраля 2023 г.
Однако, согласно разбивке аналитиков, хакер был конкретным. Примечательно, что их целью был расчетный контракт CoWSwap, в котором хранятся сборы, собранные протоколом за неделю. В качестве меры безопасности контракт не взаимодействует со средствами пользователя. Для доступа владелец кошелька должен подписать распоряжение об одобрении транзакции. Только тогда хакер получит доступ к «ограниченной сумме покупки» пользователя.
CoWSwap собирает цены с децентрализованных бирж, таких как Uniswap и других агрегаторов, на Gnosis Protocol v2. Заказы рассчитываются в одноранговой сети или из источников ликвидности в сети для повышения ликвидности и защиты от атак с максимальной извлекаемой стоимостью (MEV) посредством пакетной обработки, когда порядок транзакций становится неактуальным.
Атаки MEV могут быть сэндвичевыми и опережающими. Это распространено в блокчейнах на основе учетных записей, таких как Ethereum и BNB Smart Chain.
CoWSwap присоединяется к творческому альянсу
Взлом произошел через несколько часов после того, как CoWSwap присоединился к другим протоколам DeFi, включая Balancer, Yearn Finance и MakerDAO, в творческой кампании, чтобы указать на преимущества DeFi. Участники делились твитами друг друга.
Дрейпер, директор по маркетингу (CMO) Yearn, сказал, что кампания прославляет DeFi, добавив, что:
В децентрализованных финансах происходит что-то особенное. Эта кампания отмечает то, что отличает DeFi от систем, которые он стремится заменить, — выполнено таким образом, который может работать только в этом пространстве. Мы надеемся, что это послужит еще одним напоминанием о том, что после провалов CeFi DeFi выделяется своей технологической компонуемостью и общими ценностями.
