Punti chiave:

  • In totale sono andati persi più di 1,4 milioni di dollari.

  • L'aggressore ha utilizzato il protocollo di mixaggio Tornado Cash per inviare 1.100 ETH.

Come riportato da PeckShield, l'exchange Rubic è stato violato, provocando una perdita di 1,4 milioni di dollari. L'aggressore ha attualmente inviato 1100 ETH a Tornado Cash.

Rubic è un aggregatore DEX a catena incrociata. Gli utenti possono scambiare token nativi tramite la funzione routerCallNative del contratto RubicProxy. Prima di riscattare, controllerà innanzitutto se il router di destinazione della chiamata necessaria inserita dall'utente è nella lista bianca del protocollo.

Secondo il monitoraggio di PeckShield il protocollo di scambio multi-chain è stato violato, provocando una perdita di oltre 1,4 milioni di dollari USA. L'aggressore ha inviato 1.100 ETH al protocollo di mixaggio Tornado Cash.

Dopo aver analizzato il processo rubato, il team di sicurezza di SlowMist ha concluso che la causa principale dell'attacco era che il protocollo aveva erroneamente aggiunto token USDC alla whitelist del router, con conseguente furto di token USDC da parte degli utenti autorizzati al contratto RubicProxy.

Il router di destinazione fornito dall'utente verrà chiamato solo dopo il controllo della whitelist e anche i dati di chiamata verranno forniti dall'utente. Sfortunatamente, le monete USDC sono state inserite anche nella whitelist del router del protocollo Rubic, consentendo a qualsiasi utente di chiamare i token USDC in modo casuale utilizzando il contratto RubicProxy.

Di conseguenza, gli utenti malevoli sfruttano questo problema chiamando il contratto USDC utilizzando la funzione routerCallNative e trasferendo i token USDC dagli utenti autorizzati al contratto RubicProxy all'account dell'utente malintenzionato tramite l'interfaccia transferFrom.

DISCLAIMER: Le informazioni contenute in questo sito Web sono fornite come commento generale sul mercato e non costituiscono un consiglio di investimento. Ti invitiamo a fare le tue ricerche prima di investire.

Unisciti a noi per tenere traccia delle novità: https://linktr.ee/coincu

Sito web: coincu.com

Chubbi

Notizie Coincu