ایستگاه خبر

سرقت بیش از ۲۵.۲ میلیون دلار با حمله ساندویچی هکرها به یونی‌سواپ

هکرها از حمله ساندویچی برای سرقت رمزارزهایی به ارزش تقریبی ۲۵.۲ میلیون دلار از صرافی رمزارزی غیرمتمرکز یونی‌سواپ استفاده کردند.

هکرها با سوءاستفاده از نقصی در سیستم قیمت‌گذاری یونی‌سواپ (Uniswap) توانستند توکن‌ها را با قیمت‌های پایین‌تر بخرند و با قیمت بالاتر بفروشند. این اتفاق صرافی را فریب داد تا پول را به کیف‌پول هکرها ارسال کند.

صرافی غیرمتمرکز یونی‌سواپ، با حمله ساندویچ مواجه شد که در آن دارایی‌هایی به ارزش ۲۵.۲ میلیون دلار از هشت استخر مجزای این صرافی به سرقت رفت. این حادثه خطرات استفاده از مبادلات غیرمتمرکز و لزوم رعایت احتیاط در تعامل با چنین سیستم‌هایی را نشان می‌دهد.

هکرها از نقص قرارداد هوشمند یونی‌سواپ استفاده کردند، که به آن‌ها اجازه داد یک سری معاملات را انجام دهند و در نهایت امکان برداشت پول از استخرهای آسیب‌پذیر را برای آن‌ها مهیا کرد.

۸ آدرس با حمله ساندویچ دارایی‌هایی به ارزش ۲۵.۲ میلیون دلاری را از ۸ استخر یونی‌سواپ به سرقت بردند.وجوه شامل موارد زیر است:

– ۷,۴۶۱ $WETH (13.4 میلیون دلار)
– ۵.۳ میلیون دلار USDC
– ۳ میلیون دلار USDT
– ۶۵ دلار WBTC (1.8 میلیون دلار)
– ۱.۷ میلیون دلار DAI

اسپانسر این ۸ آدرس kucoincom است.

— لوک‌آن‌چین (@lookonchain) 3 آوریل ۲۰۲۳

پول سرقت‌شده در هشت آدرس مختلف ردیابی شد که نشان می‌دهد احتمالاً یک گروه این حمله هکری را برنامه‌ریزی کرده‌اند، با این حال نام مهاجمان این حمله ناشناخته است.

از آن زمان، یونی‌سواپ برای رفع باگ سوء‌استفاده شده در حمله اقدام کرده و از کاربران خود خواسته است که مراقب پول خود باشند. از آنجایی که فناوری بلاکچین غیرمتمرکز است، هیچ مرجع متمرکزی نمی‌تواند برای بازیابی پول‌هایی که به سرقت رفته‌اند، مداخله کند.

این حادثه یادآور تهدید فزاینده حملات MEV برای اکوسیستم کریپتو است. از آنجایی که اخیراً ربات‌های تجاری خودکار گسترش یافته‌اند، حملات MEV نیز بیشتر شده‌اند. توسعه‌دهندگان و کاربران باید مراقب چنین حملاتی باشند و اقدامات احتیاطی را برای محافظت از سیستم خود انجام دهند.

 

پیشنهاد مطالعه: راه‌های حفظ امنیت ارزهای دیجیتال و جلوگیری از کلاهبرداری

 

 

Source

https://coiniran.com/?p=61881
0 0 رای ها
امتیازدهی به مقاله
اشتراک در
اطلاع از
guest
0 نظرات
بازخورد (Feedback) های اینلاین
مشاهده همه دیدگاه ها
دکمه بازگشت به بالا
0
دیدگاه خود را با کوین ایران به اشتراک بگذارید!x