Π’Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ ΠΏΠΎΡ…ΠΈΡ‚ΠΈΠ» $1,4 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° Ρƒ NFT-ΠΊΡ€Π΅Π΄ΠΈΡ‚ΠΎΡ€Π° Omni

NFT

По Π΄Π°Π½Π½Ρ‹ΠΌ PeckShield, крСдитная NFT-ΠΏΠ»ΠΎΡ‰Π°Π΄ΠΊΠ° Omni ΠΈΠ·-Π·Π° Π°Ρ‚Π°ΠΊΠΈ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΠ° лишилась 1300 ETH ΡΡ‚ΠΎΠΈΠΌΠΎΡΡ‚ΡŒΡŽ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ $1,43 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π°

Omni прСдоставляСт ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ стСкинга NFT ΠΈΠ· извСстных ΠΊΠΎΠ»Π»Π΅ΠΊΡ†ΠΈΠΉ (ΠΊ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρƒ Bored Ape Yacht Club) ΠΈ Π½Π°Π³Ρ€Π°ΠΆΠ΄Π°Π΅Ρ‚ ΠΈΡ… Π·Π° это Π² ETH.

Π’ процСссС Π°Ρ‚Π°ΠΊΠΈ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ употрСблял Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½ΠΎΡΡ‚ΡŒ Ρ€Π΅Π΅Π½Ρ‚Π΅Ρ€Π°Π±Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ Π² ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π΅ Omni (популярная Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½ΠΎΡΡ‚ΡŒ Π² написанных ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ Solidity ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π°Ρ…, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰?? ΠΊΠΈΠ±Π΅Ρ€Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΡƒ Π²Ρ‹Π½ΡƒΠ΄ΠΈΡ‚ΡŒ смарт-Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ Π½Π°Ρ€ΡƒΠΆΠ½Ρ‹ΠΉ Π²Ρ‹Π·ΠΎΠ² Π½Π΅ΠΏΡ€ΠΎΠ²Π΅Ρ€Π΅Π½Π½ΠΎΠ³ΠΎ Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€Π°).

Π ΡƒΠΊΠΎΠ²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ Π² области Π±Π»ΠΎΠΊΡ‡Π΅ΠΉΠ½-бСзопасности BlockSec Π―Π΄ΠΆΠΈΠ½ Π§ΠΆΠΎΡƒ сообщил, Ρ‡Ρ‚ΠΎ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ Π΄Π΅ΠΏΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Π» NFT ΠΈΠ· ΠΊΠΎΠ»Π»Π΅ΠΊΡ†ΠΈΠΈ ΠΏΠΎΠ΄ Π·Π°Π³Π»Π°Π²ΠΈΠ΅ΠΌ Doodles. Π­Ρ‚ΠΈ NFT использовались Π² качСствС Π·Π°Π»ΠΎΠ³Π° для Π·Π°ΠΉΠΌΠ° Ρ‚ΠΎΠΊΠ΅Π½ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… ETH (WETH).

ΠŸΠΎΡ‚ΠΎΠΌ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ пользовался Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½ΠΎΡΡ‚ΡŒΡŽ, вывСдя всС Π΄Π΅ΠΏΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Π² качСствС Π·Π°Π»ΠΎΠ³Π° NFT, Π½Π΅ считая 1-Π³ΠΎ. Π­Ρ‚ΠΎ дСйствиС Π°ΠΊΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Π»ΠΎ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΡŽ ΠΎΠ±ΠΎΡ€ΠΎΡ‚Π½ΠΎΠ³ΠΎ Π²Ρ‹Π·ΠΎΠ²Π° Π² интСрСсах Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΠ°, Ρ‡Ρ‚ΠΎ ΠΎΡ‚Π΄Π°Π»ΠΎ Π΅ΠΌΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡ‚ΡŒ Π·Π°Π΅ΠΌΠ½Ρ‹Π΅ срСдства для ΠΏΠΎΠΊΡƒΠΏΠΊΠΈ Π΅Ρ‰Π΅ большСго количСства Doodles, Π΄ΠΎ Ρ‚ΠΎΠ³ΠΎ ΠΊΠ°ΠΊ ΡƒΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ ΠΊΡ€Π΅Π΄ΠΈΡ‚Π½ΡƒΡŽ ΠΏΠΎΠ·ΠΈΡ†ΠΈΡŽ.

ПослС устранСнии ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΈ ΠΎΡΡ‚Π°Π²ΡˆΠ°ΡΡΡ Ρ‡Π°ΡΡ‚ΡŒ Doodle ΠΈΠ· Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ обСспСчСния ворачиваСтся ΠΊΠΈΠ±Π΅Ρ€Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊΡƒ. ΠšΡ€Π΅Π΄ΠΈΡ‚Π½Π°Ρ позиция ликвидируСтся, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Ρ†Π΅Π½Π° оставлСнного Π² качСствС Π·Π°Π»ΠΎΠ³Π° NFT Π΄ΠΎ Π²Ρ‹Π·ΠΎΠ²Π° Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ ΠΎΠ±ΠΎΡ€ΠΎΡ‚Π½ΠΎΠ³ΠΎ Π²Ρ‹Π·ΠΎΠ²Π° Π±Ρ‹Π»Π° нСдостаточной для покрытия Π΄ΠΎΠ»Π³ΠΎΠ²ΠΎΠΉ ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΈ. ΠšΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎ Ρ‚ΡƒΡ‚ появляСтся Ρ€Π΅Π΅Π½Ρ‚Π΅Ρ€Π°Π±Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ, Π² связи с Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡ‚ΡŒ взятый WETH для ΠΏΠΎΠΊΡƒΠΏΠΊΠΈ большСго количСства NFT Π΄ΠΎ процСсса устранСнии.

Π”Π°Π»ΡŒΡˆΠ΅ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ употрСблял ΠΏΡ€ΠΈΠΎΠ±Ρ€Π΅Ρ‚Π΅Π½Π½Ρ‹Π΅ ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ Π·Π°ΠΉΠΌΠ° Doodles Π² качСствС Π·Π°Π»ΠΎΠ³Π°, Ρ‡Ρ‚ΠΎΠ± Π·Π°Π½ΡΡ‚ΡŒ большС WETH. Но Omni Π½Π΅ распознал Π½ΠΎΠ²ΡƒΡŽ Π΄ΠΎΠ»Π³ΠΎΠ²ΡƒΡŽ ΠΏΠΎΠ·ΠΈΡ†ΠΈΡŽ, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ сумСл вывСсти NFT, Π½Π΅ возвращая ΠΊΡ€Π΅Π΄ΠΈΡ‚.

Атака лишила ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» большС 1300 WETH. Богласно мнСнию ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π°, эксплойт Π½Π΅ коснулся срСдства ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ², Π² связи с Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ пострадали Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π²Ρ‹Π΄Π΅Π»Π΅Π½Π½Ρ‹Π΅ для провСдСния тСстов срСдства (ΠΏΠ»ΠΎΡ‰Π°Π΄ΠΊΠ° всС Π΅Ρ‰Π΅ располагаСтся Π² Ρ€Π΅ΠΆΠΈΠΌΠ΅ Π±Π΅Ρ‚Π°-провСдСния тСстов).

Omni остановила Ρ€Π°Π±ΠΎΡ‚Ρƒ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π° Π΄ΠΎ окончания расслСдования. Π’ соотвСтствии с Π΄Π°Π½Π½Ρ‹ΠΌ Etherscan, Π²Π·Π»ΠΎΠΌΡ‰ΠΈΠΊ ΡƒΠΆΠ΅ ΠΎΡ‚ΠΌΡ‹Π» срСдства Ρ‡Π΅Ρ€Π΅Π· миксСр Tornado Cash.

Bat Media