Хакер CoW Swap программасын болжол менен 166 миң долларга пайдаланган. Cow Swap Твиттерде хакерликтен жабыркабаганын жарыялагандан бери, бул коркунучтуу болуп чыкты. Платформа келтирилген зыяндын ордун мурда а жаман келишим.
.CoW Swap – бул ар кандай биржалар жана агрегаторлор боюнча эң төмөнкү принцессаны табуу аркылуу коомчулуктун убактысын жана күчүн үнөмдөөчү механизм. Ал колдонуучуларды MEVден коргоо үчүн CoWs деп да белгилүү болгон Каалоолордун дал келүү принцибинде иштейт.
Твиттердеги жарыяга ылайык, CoW Swap платформа да, колдонуучулар да эксплуатациядан жабыр тарткан эмес деп ишендирди. Колдонуучунун каражаттары эч качан фирмада кармалбайт, демек, колдонуучулар коопсуз. CoW Swap да корголгон, анткени зыян байланыш бассейнинин бир бөлүгү менен камсыздалган. Окуя сымал Barter Solver аттуу чечүүчү менен, Чечимчилер сынагына кирип, 12 күн мурун орнотулган жаман келишимге макулдук берген.
Бул жактыруу кимге болбосун эсептешүү келишиминен которууга мүмкүндүк берди, тагыраак айтканда, хакер өз капчыгына каражаттарды которуу үчүн туура эмес колдонгон. Хакер кечээ кечинде зыяндуу аракет жасап, эсептешүү келишиминен болжол менен 166 миң долларды алардын капчыгына которгон.
Жазуу учурунда, башка зыяндуу иш-аракеттерди болтурбоо үчүн жаман келишимге бардык уруксаттар жокко чыгарылды. Barter Solver ошондой эле орнотулган ыктыярдуу аткаруу коду функциясы жок жаңы келишимге жаңырды.
Чечимдик конкурс - бул CoW Swap компаниясынын үзгүлтүксүз конкурсу, анда ал тышкы тараптарга колдонуучулар үчүн эң мыкты аткаруу жолун табууга мүмкүндүк берет. Чечүүчүлөргө эсептешүү келишимине жекече мүмкүнчүлүк берилет, мында ар бир эсептешүү келишиминде жыйымдар бир жумадан ашпаган сакталат. Чечимчилер конкурска зыяндуу иш-аракеттердин кырдаалында колдонулган байланыш пулуна салым кошкондон кийин гана кошулат.
Колдонуучулардын каражаттары эч качан коркунучта эмес, деп ишендирди CoW Swap жиптеги твиттердин биринде, ал жерде ошондой эле жоготуулар чечүүчүлөр тарабынан түзүлгөн байланыш пулунун коргоосу астында жумалык киреше менен чектелет деп билдирди.
Колдонуучулар, адегенде жараат, азыр CoW Swap менен өз каражаттарынын коопсуздугунун чындыгын түшүнө башташты. Колдонуучулардын бири агым дагы деле жакшыраак болушу мүмкүн болгондуктан, келечектеги жумшартуу процесси жөнүндө суроо берди.
Дагы бир колдонуучу бардыгына жабыр тарткан келишимди жокко чыгарууну жана анын ордуна башка жогорку кооптуу уруксаттарды карап чыгууну сунуштады. CoW Swap компаниясынан башка комментарийлер күтүлөт, бирок кепилдик азыркы учурда жетиштүү болушу керек.
CoW Swap ошондой эле хакер эсептешүү келишимин бузуу үчүн тышкы чечүүчүнү пайдалана алганын талдоо үчүн кеңири блог постун жарыялады.
Булак: https://www.cryptonewsz.com/solvers-bond-saves-cow-swap-from-the-hacking-damage-that-has-exploited-166k-usd/