CoW Swap Dex Hacklendi – Bilmeniz Gereken Her Şey

Bir bilgisayar korsanı, en son DeFi istismarında merkezi olmayan borsa CoW Swap'tan 180,000 $ değerinde kripto para birimi çaldı. Saldırgan, CoW Swap'ın “çözücü rekabetinde” bir akıllı sözleşmeyi hedef aldı ve yedi günlük protokol ücreti tutan bir uzlaşma sözleşmesini tüketti. Hırsızlık CoW Swap tarafından doğrulandı, ancak ekip ne protokolün ne de kullanıcılarının herhangi bir kayıp yaşamadığına dair güvence verdi. CoW Swap hack'i tam olarak nasıl gerçekleşti?

CoW Swap hayır dedi cryptocurrencies protokolden veya kullanıcılarından çalınmıştı ve çözücünün teminatı zararları karşılıyordu, bu da protokolün açıktan yararlanma nedeniyle herhangi bir doğrudan kayıp yaşamadığı anlamına geliyordu.

"Dün gece, bir bilgisayar korsanı harici bir çözücüden yararlandı ve bunu 7 günlük protokol ücretini içeren anlaşma sözleşmesini boşaltmak için kullandı. Kullanıcı fonlarını hiçbir zaman tutmadığımız için kullanıcılar etkilenmez (!) Ne İnek Takası etkilenmez: Çözücünün teminatı tüm zararları karşılayacaktır,” 7 Şubat'ta CoW Swap Tweetledi.

Bugünün etkinliği hakkında daha fazla bilgi için bu konuyu okuyun 👉 https://t.co/biO6o7u0Zf

ve bu daha detaylı otopsi 👉 https://t.co/8wRqIJuWs5

— İnek Takası | En iyi fiyatlardan daha iyi (@CoWSwap) Şubat 7, 2023

İnek Takası Nasıl Gerçekleşti?

Blockchain araştırmacısı tarafından tespit edilen saldırı Mevİade hacker'ın kabaca 180,000$ değerindeki protokol ücretlerini içeren uzlaşma sözleşmesini boşaltmak için harici bir çözücüyü kullandığını gördü.

CoW Swap, hacker tarafından boşaltmak için harici bir çözücü kullanıldığını ortaya çıkardı. kripto yedi günlük protokol ücretini içeren uzlaşma sözleşmesini imzaladılar. Nansen'in blockchain analiz firması, yaklaşık 180,000 doların çalındığını ve 123,000 dolar DAI, 50,00 dolar BNB ve 7,400 dolar ile iki cüzdana yerleştirildiğini hesapladı. ETH.

"DEX toplayıcı CoW Swap, 180,000 $'lık hack'in kurbanı oldu" blok başlığı, yine de kullanıcıların fonlarının kaybolduğunu gösteriyor.

Kullanıcı fonları hiçbir zaman risk altında olmadı. Bu başlığı revize etme şansımız var mı? @hakkımızda @kafadergisi geliştirilmiş doğruluk için???

— Rafa (@Grizzlyshort) Şubat 7, 2023

CoW Swap, harici tarafların kullanıcıları için en iyi yürütme yolu için rekabet ettiği bir "çözücü yarışması" yürütür. Bilgisayar korsanı, yarışmaya on gün önce girdi ve akıllı sözleşmeyi kullanarak uzlaşma sözleşmesinden transferlere izin verdi.

Saldırgan daha sonra DAI'yi GPv2Settlement sözleşmesinden aktarmak için DEX GPv2Settlement sözleşmesini tetikledi. CoW Swap, kötü kontrat için verilen onayların iptal edildiğini belirtti.

7 Şubat'ta günün ilerleyen saatlerinde CoW Swap, CoW Swap hack'iyle ilgili bir güncelleme göndererek, "Bugün zaten hacklenen takas çözücü neden olduğu kayıpları iade ettive sonraki adımların CoW için olduğunu DAO "kesme işlemine karar vermek ve Takas Çözücünün çözücü yarışmasına yeniden eklenip eklenemeyeceğine karar vermek."

Bugünün çözücü hack'iyle ilgili güncelleme:

Bugün saldırıya uğrayan takas çözücü, neden olduğu kayıpları zaten iade etti: https://t.co/nbLl45ZbIM

CoW DAO için sonraki adımlar, kesme işlemine karar vermek ve Takas Çözücünün çözücü yarışmasına yeniden eklenip eklenemeyeceğine karar vermektir.

— İnek Takası | En iyi fiyatlardan daha iyi (@CoWSwap) Şubat 7, 2023