Points clés:

  • Au total, plus de 1,4 million de dollars ont été perdus.

  • L'attaquant a utilisé le protocole de mixage Tornado Cash pour envoyer 1 100 ETH.

Comme l'a rapporté PeckShield, la bourse Rubic a été piratée, entraînant une perte de 1,4 million de dollars. L’attaquant a actuellement envoyé 1 100 ETH à Tornado Cash.

Rubic est un agrégateur DEX inter-chaînes. Les utilisateurs peuvent échanger des jetons natifs via la fonction routerCallNative du contrat RubicProxy. Avant d'échanger, il vérifiera d'abord si le routeur cible de l'appel nécessaire effectué par l'utilisateur figure sur la liste blanche du protocole.

Selon la surveillance de PeckShield, le protocole d'échange multi-chaînes a été piraté, entraînant une perte de plus de 1,4 million de dollars américains. L’attaquant a envoyé 1 100 ETH au protocole de mixage Tornado Cash.

Après avoir analysé le processus volé, l'équipe de sécurité de SlowMist a conclu que la cause principale de l'attaque était que le protocole avait ajouté de manière incorrecte des jetons USDC à la liste blanche du routeur, entraînant le vol de jetons USDC auprès des utilisateurs autorisés au contrat RubicProxy.

Le routeur cible fourni par l'utilisateur ne sera appelé qu'après la vérification de la liste blanche, et les données d'appel seront également fournies par l'utilisateur. Malheureusement, les pièces USDC ont également été placées sur la liste blanche des routeurs du protocole Rubic, permettant à tout utilisateur d'appeler des jetons USDC de manière aléatoire en utilisant le contrat RubicProxy.

En conséquence, les utilisateurs malveillants exploitent ce problème en appelant le contrat USDC à l'aide de la fonction routerCallNative et en transférant les jetons USDC des utilisateurs autorisés au contrat RubicProxy vers le compte de l'utilisateur malveillant via l'interface transferFrom.

AVIS DE NON-RESPONSABILITÉ : Les informations contenues sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d’investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Site Web : coincu.com

Chubbi

Actualités Coincu