Pontos chave:

  • Mais de US$ 1,4 milhão foram perdidos no total.

  • O invasor usou o protocolo de mistura Tornado Cash para enviar 1.100 ETH.

Conforme relatado pelo PeckShield, a exchange Rubic foi hackeada, resultando em uma perda de US$ 1,4 milhão. O invasor enviou atualmente 1100 ETH para Tornado Cash.

Rubic é um agregador DEX de cadeia cruzada. Os usuários podem trocar tokens nativos por meio da função routerCallNative do contrato RubicProxy. Antes de resgatar, ele primeiro verificará se o roteador alvo da chamada necessária feita pelo usuário está na lista branca do protocolo.

De acordo com o monitoramento do PeckShield, o protocolo de troca multi-chain foi hackeado, resultando em uma perda de mais de 1,4 milhão de dólares americanos. O invasor enviou 1.100 ETH para o protocolo de mistura Tornado Cash.

Depois de analisar o processo roubado, a equipe de segurança do SlowMist concluiu que a principal causa do ataque foi que o protocolo adicionou incorretamente tokens USDC à lista de permissões do roteador, resultando no roubo de tokens USDC de usuários autorizados ao contrato RubicProxy.

O roteador de destino fornecido pelo usuário será chamado somente após a verificação da lista de permissões e os dados de chamada também serão fornecidos pelo usuário. Infelizmente, as moedas USDC também foram colocadas na lista branca do roteador do protocolo Rubic, permitindo que qualquer usuário chame tokens USDC aleatoriamente usando o contrato RubicProxy.

Como resultado, usuários mal-intencionados exploram esse problema chamando o contrato USDC usando a função routerCallNative e transferindo tokens USDC de usuários autorizados ao contrato RubicProxy para a conta do usuário mal-intencionado por meio da interface transferFrom.

AVISO LEGAL: As informações neste site são fornecidas como comentários gerais do mercado e não constituem conselhos de investimento. Nós encorajamos você a fazer sua própria pesquisa antes de investir.

Junte-se a nós para acompanhar as novidades: https://linktr.ee/coincu

Site: coincu.com

Gordinho

Notícias Coincu