L'industria delle criptovalute ha cercato di aumentare la sicurezza della maggior parte delle risorse e dei protocolli crittografici utilizzando approcci tecnologici moderni. Tuttavia, i problemi di exploit nel settore stanno diventando più dilaganti di prima. I cattivi attori esplorano diversi metodi per hackerare i token crittografici.
Un nuovo exploit crittografico che coinvolge CoWSwap ha colpito lo spazio della finanza decentralizzata (DeFi). Di conseguenza, l'exchange decentralizzato (DEX) ha perso oltre 550 token BNB a causa di un attacco del risolutore.
CoWSwap ha subito un hack di contratto intelligente
La società di sicurezza blockchain, PeckShield, è stata la prima a segnalare l'exploit su uno degli smart contract di CoWSwap. Successivamente, il DEX ha perso circa 551 token BNB per un valore di circa $ 181.600 agli attuali prezzi di mercato delle criptovalute.
Secondo il suo post su Twitter, la società di sicurezza sospettava che la frode sul contratto GPv2Settlement del DEX autorizzasse SwapGuard per la spesa DAI. Inoltre, ha notato una possibile vulnerabilità che potrebbe aver innescato alcuni trasferimenti di fondi dalla piattaforma DEX.
Dopo il primo rapporto, MevRefund, un geometra blockchain, ha lanciato un altro avvertimento al protocollo decentralizzato e ai suoi utenti. Ha notato che il protocollo sta rapidamente perdendo fondi a causa dei trasferimenti dell'hacker.
Inoltre, PeckShield ha rivelato che l'attaccante ha trasferito i token crittografici a Tornado Cash, il principale mixer crittografico, per nascondere la traccia.
BlockSec, una società di revisione dei contratti intelligenti, ha fornito maggiori dettagli sull'exploit su CoWSwap. Il revisore ha sottolineato che il DEX ha ricevuto un ulteriore indirizzo di portafoglio da multisig come risolutore. L'indirizzo ha attivato l'autorizzazione della transazione DAI a SwapGuard. Quindi, SwapGuard ha iniziato a spostare DAI dal contratto di regolamento CoWSwap ad altri indirizzi crittografici, portando alla perdita di fondi.
Questo nuovo exploit ha sollevato il panico tra diversi membri della comunità che hanno consigliato agli utenti di CoWSwap di revocare la loro approvazione dal protocollo.
Da parte sua, CoWSwap ha reagito alla situazione attraverso la sua pagina Twitter ufficiale calmando i suoi clienti. Ha rivelato che l'exploit ha influito sulle commissioni raccolte nell'ultima settimana, che hanno memorizzato nel contratto di transazione del protocollo.
Secondo il team, l'aggressore non può accedere ai fondi dei clienti. Ha inoltre osservato che un utente può perdere denaro solo quando autorizza un ordine che include un importo di acquisto limitato dai potenziali acquirenti. Pertanto, ha assicurato agli utenti la sicurezza dei loro fondi dicendo loro che non hanno bisogno di revocare le approvazioni.
Gli attacchi crittografici sono aumentati nel corso degli anni
Lo spazio crittografico ha assistito a un tasso crescente di hack. In particolare, lo spazio della finanza decentralizzata (DeFi) è lo spazio in più rapida crescita nel settore delle criptovalute a causa della maggiore trasparenza. Tuttavia, ha subito più attacchi di altri.
Un recente rapporto della società di analisi on-chain, Chainalysis, ha rivelato che i protocolli DeFi sono stati le principali vittime degli exploit crittografici. Inoltre, la società di analisi ha notato che gli attacchi informatici nel 2022 sono stati i più significativi rispetto ad altri anni passati. Secondo l'azienda, lo spazio crittografico ha perso circa $ 3,8 miliardi nel 2022.
I dati di Chainalysis hanno inoltre valutato i protocolli DeFi per l'82,1% come vittime del furto cumulativo di token crittografici tramite hack.
Inoltre, l'azienda ha notato che la Corea del Nord è associata ai più alti attacchi di criptovalute poiché il paese ha il record più ampio di attacchi nel 2022 rispetto ad altri anni. Ha riferito che gli attacchi hacker legati alla Corea del Nord ammontavano a 1,7 miliardi di dollari nel 2022.
Immagine in primo piano da Pixabay, grafico pixelcreatures da TradingView.com