#security

Дослідники компанії з Web3-безпеки заявили, що знайшли цілу низку системних помилок у блокчейнах Dogecoin, Litecoin та Zcash. Вони пов'язані з можливістю віддаленого виклику процедур у P2P-мережах і, як наслідок, з виконанням коду вразливості для ключових нод. Ймовірно, що такі баги можуть існувати ще у двох сотнях мереж. Якщо зловмисники знайдуть цю помилку раніше, ніж гроші за її виправлення надійдуть на рахунок Halborn, це поставить під загрозу цифрові активи на понад $25 млрд.

Злами та фішингові атаки підштовхнули розробників гаманця Coinbase доопрацювати безпеку користувачів. Тож тепер в Coinbase Wallet доступні: 📌попередній перегляд транзакції, щоб уникнути заміни токенів. 📌перегляд чорного списку клієнтів, які запідозрені у шахрайстві. 📌попереднє сповіщення власника гаманця у разі, якщо якийсь смарт-контракт намагається зняти кошти з його балансу. 📌пуш-повідомлення про майбутнє спалювання токенів. Що ж, непогано, непогано! Але ми вважаємо, що повний контроль буде в тому випадку, якщо гаманець ще зможе повідомляти про прослизання (price slippage). Отоді настане справжній трейдерський дзен.

Вже за добу після того, як новий генеральний директор компанії FTX, Джон Рей, оголосив можливе відродження платформи, шахраї створили підроблений токен FTX2.0. Скам-токен FTX2.0 масово розсилається на гаманці зареєстрованих користувачів та потрапив навіть на рахунки Джастіна Сана, KuCoin та Binance. Компанія безпеки PeckShield офіційно заявляє, що смарт-контракт FTX 2.0 має лазівки, які дозволяють хакерам красти кошти на рахунках користувачів. Щоб брати участь у «новому айрдропі» їм пропонується перейти за посиланням, яке є фішингом. Ягідкою на торті є факт, що в коді токена прописана можливість його купити, але стоїть заборона на продаж. Тому він швидко зростає у ціні, викликаючи хвилю FOMO у клієнтів FTX.

Компанія з блокчейн-безпеки PeckShield попереджає: за двома найбільшими витратами газу стоять шахраї з нульовими переказами. Схема така: 🛑 Створюються нові адреси, що імітують вже наявні. 🛑Здійснюється нульовий переказ за допомогою функції TransferFrom з будь-якого гаманця через смарт-контракт. 🛑 Це формує липову історію транзакцій, яка відображається в гаманцях користувачів і на Etherscan. Залишається чекати на переказ від жертв, які не перевірили адресу перед відправленням коштів.