Мультичейн-кошелек UvToken подвергся взлому, в результате которого были украдены 5011 BNB ($1,45 млн.). Средства уже были переведены в миксер Tornado Cash.
Как отмечают компании ив области безопасности Ancilia и Peckshield, инцидент произошел в блокчейне BNB Chain в четверг утром.
UvToken признал эксплойт, заявив, что его «проект стекинга» подвергся атаке. В настоящее время он работает с группами безопасности для расследования эксплойта. PeckShield отметила, что UvToken дает пользователям возможность размещать в стекинге собственный токен на конкретном контракте, который в итоге и пострадал.
PeckShield считает, что хакер воспользовался неспособностью стекингового контракта UvToken правильно аутентифицировать входные данные. Фирма отметила, что контракт мог содержать логическую ошибку, которая позволила хакеру сделать злонамеренный вызов и завладеть размещенными в стекинге средствами.
Нынешний эксплойт стал очередным в списке эксплойтов, которые преследовали криптовалютный сектор в этом месяце, лишив проекты сотен миллионов долларов.
Источник
Уникальность 100%
