BlockSec Phalcon: SharwaFinance hujumga uchradi, hujumchi taxminan 146 ming dollar foyda oldi

Foresight News xabariga ko‘ra, BlockSec Phalcon monitoringiga asosan, markazlashmagan moliya protokoli SharwaFinance hujumga uchraganini va xizmatlarini to‘xtatganini e’lon qildi, biroq bir necha soat o‘tib yana ba’zi shubhali tranzaksiyalar sodir bo‘ldi, ular ham xuddi shu potentsial muammodan foydalanilgan bo‘lishi mumkin. Hujumchilar avval marja hisobini yaratgan, so‘ngra taqdim etilgan garov orqali kaldirgoch kredit olgan va oxirida qarzga olingan aktivlar bilan bog‘liq almashuv operatsiyasida sandwich attack amalga oshirgan. Asosiy sabab shundaki, MarginTrading kontraktining swap() funksiyasida bankrotlik tekshiruvi yo‘q; bu funksiya aktivlarni almashtirishdan oldin faqat hisob holatiga ko‘ra to‘lovga layoqatlilikni tekshiradi, natijada jarayonda manipulyatsiya uchun imkoniyat paydo bo‘lgan.

Ikki nafar hujumchi jami taxminan 146 000 AQSh dollari foyda ko‘rgan, ulardan birinchi hujumchi (0xd356...c08) bir necha marta hujum qilib, taxminan 61 000 AQSh dollari, ikkinchi hujumchi (0xaa24...795) esa bir marta hujum qilib, taxminan 85 000 AQSh dollari foyda olgan.