<<      15:37  Путін спрямував "ядерний потяг" до лінії фронту, ймовірні випробування зброї вЂ“ ЗМР†   26:14  НАТО не попереджав держав-членів про можливі ядерні випробування Росії   12:50   Путін - заручник мобілізації: вона більше впливає на розкол в Росії - ISW   12:56  Зеленський розповів подробиці своєї розмови з Байденом   12:58  У Білій Церкві зафіксували шість влучань після атаки ворожих дронів-камікадзе   13:03  Російські війська завдали ракетного удару по Запоріжжю   13:05  Путін остаточно затвердив анексію територій України   13:07  Р†ран заперечив постачання дронів-камікадзе Росії   13:10  За допомоги HIMARS ЗСУ можуть атакувати більшість цілей, у тому числі в Криму, - Пентагон   13:22  Родини захисників "Азовсталі" взяли участь у засіданні Ради ООН з прав людини   >> UKR RUS

ПРОСТАЯ УЯЗВИМОСТЬ В ПО ДЛЯ СМАРТ-КОНТРАКТОВ ПОЗВОЛИЛА ХАКЕРУ УКРАСТЬ ЦИФРОВУЮ ВАЛЮТУ НА $31 МЛН

2/-2/-2016

Ошибка учета в программном обеспечении компании MonoX Finance позволила злоумышленнику повысить цену токена MONO.

Блокчейн-стартап MonoX Finance стал жертвой кибератаки , в ходе которой хакер украл $31 млн. Киберпреступник воспользовался уязвимостью в программном обеспечении, которое платформа использует для составления "умных" контрактов.

Компания использует децентрализованный финансовый протокол MonoX, позволяющий пользователям торговать токенами цифровой валюты без определенных требований традиционных бирж. Ошибка учета в программном обеспечении компании позволила злоумышленнику повысить цену токена MONO, а затем использовать его для обналичивания всех других депонированных токенов.

В ходе кибератаки использовался тот же токен, что и в tokenIn и tokenOut, которые являются методами обмена значения одного токена на другой. MonoX обновляет цены после каждого свопа, вычисляя новые цены для обоих токенов. Когда своп завершен, цена tokenIn (токена, отправленного пользователем), уменьшается, а цена tokenOut (полученного пользователем токена) увеличивается.

Используя один и тот же токен как для tokenIn, так и для tokenOut, хакер значительно увеличил цену токена MONO, потому что обновление tokenOut перезаписало обновление цены tokenIn. Затем хакер обменял токен на токены на сумму в $31 млн на блокчейнах Ethereum и Polygon.

Руководство MonoX Finance пыталось установить контакт с злоумышленником, отправив сообщение через транзакцию в основной сети ETH.

SecurityLab.ru 2021.12.02 16:43
https://www.securitylab.ru/news/527119.php

adv  

-- 3
-- 3
-- 3
-- 3
-- 3
-- 3
26-12-2021 18:35
02-12-2021 19:13
23-08-2021 18:46
-- 3
-- 3
-- 3
-- 3
-- 3
-- 3
-- 3
-- 3
-- 3
Об агенстве
Услуги

ФОТО

photo


УКРАИНСКИЙ ЗЕРНОВОЙ САММИТ Формируем будущее зернового рынка. Организатор Саммита: Украинская Зерновая Ассоциация


ВИДЕО







Kursu valut


Об агенстве
Услуги
Все права соблюдены. При полной или частичной перепечатке материалов с сайта ссылка на ЦК.инфо обязательна.
Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.
Свидетельство о государственной регистрации №235-98г. от 6 октября 2010 года
© ЦК 2010-2013
E-mail: