Найпопулярніший DEX MinSwap на основі Cardano став передовим експлойтом

Minswap розслідує атаку на свою платформу після того, як користувач звернув їхню увагу на підозрілу транзакцію. 

Minswap, одна з провідних децентралізованих бірж Cardano з кількома пулами, вчора, 8 грудня, зазнала передової атаки.

Атаку вперше виявив користувач Twitter CryptoVincenzio, коли він помітив, що обліковий запис першим виконує замовлення та фіксує прибуток:

Згодом Minswap відповів, заявивши, що вони вже розслідують інцидент на DEX, а також на інших платформах:

Через пару годин MinSwap оголосив, що вирішив проблему. Зловмисник скасовував новостворені замовлення, оскільки вони не могли «випередити користувача».

Фронт-ранінг — це торгівля акціями чи будь-яким іншим фінансовим активом брокером, який володіє внутрішньою інформацією про майбутню транзакцію, яка має суттєво вплинути на її ціну. У криптографії авансування зазвичай відбувається, коли майнер або оператор повного вузла, який має доступ до інформації про незавершені транзакції, розміщує замовлення, яке принесе їм прибуток від незавершеної торгівлі.

Ця атака не є першою проблемою безпеки, яку зазнала цього року біржа із загальною заблокованою вартістю (TVL) 28.45 мільйона доларів. У березні MinSwap розкрито що вона виявила вразливість смарт-контракту під час свого аудиту, яка могла б бути руйнівною, якби нею скористалися зловмисники.

Front-running — це тип атаки, коли трейдер має внутрішні знання про майбутню транзакцію, яка суттєво вплине на ціну активу. У криптографії авансування зазвичай відбувається, коли майнер або оператор повного вузла, який має доступ до інформації про незавершені транзакції, розміщує замовлення, яке принесе їм прибуток від незавершеної торгівлі.

Зловмисники, залучені до шахрайства, часто здійснюють ці атаки за допомогою ботів. Фронтальні боти призначені для сканування блокчейну на наявність транзакцій, що очікують на розгляд, а потім сплачують більш значну комісію за газ, щоб майнери першими обробляли їх транзакції, щоб передати велику торгівлю, яка вплине на ринкову ціну.


Слідкуйте за нами в Новинах Google

Джерело: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/