Einem Hacker gelang es, CoW Swap für etwa 166 US-Dollar auszunutzen. Dies hat sich als wenig beunruhigend herausgestellt, da Cow Swap auf Twitter angekündigt hat, nicht von dem Hack betroffen zu sein. Die Plattform hat angekündigt, den Schaden durch die Kaution des Solvers zu decken, der zuvor eine Genehmigung für eine eingerichtet hatte schlechter Vertrag.
.CoW Swap ist ein Mechanismus, der der Community Zeit und Mühe spart, indem er die niedrigste Prinzessin über verschiedene Börsen und Aggregatoren findet. Es funktioniert nach dem Prinzip der Coincidences of Wants, auch bekannt als CoWs, um Benutzer vor MEV zu schützen.
Laut der Ankündigung auf Twitter hat CoW Swap versichert, dass weder die Plattform noch die Nutzer von dem Exploit betroffen sind. Benutzergelder werden niemals von der Firma gehalten, und daher sind die Benutzer sicher. CoW Swap steht ebenfalls unter Schutz, da der Schaden durch einen Teil des Bonding-Pools gedeckt ist. Der Vorfall So'ne Art begann mit einem Solver namens Barter Solver, der am Solver-Wettbewerb teilnahm und die Genehmigung für einen fehlerhaften Vertrag einrichtete, der vor 12 Tagen bereitgestellt wurde.
Die Genehmigung erlaubte jedem, aus dem Vergleichsvertrag zu transferieren, genau den Aspekt, den der Hacker missbraucht hatte, um die Gelder auf seine Wallets zu transferieren. Der Hacker hat letzte Nacht eine böswillige Handlung durchgeführt, um ungefähr 166 US-Dollar aus dem Vergleichsvertrag in ihre Brieftasche zu überweisen.
Zum Zeitpunkt des Schreibens wurden alle Genehmigungen für den fehlerhaften Vertrag widerrufen, um zu verhindern, dass andere böswillige Aktivitäten stattfinden. Barter Solver wurde auch auf einen neuen Vertrag ohne eingebaute Funktion für willkürliche Ausführungscodes aktualisiert.
Der Solver-Wettbewerb ist ein regelmäßiger Wettbewerb von CoW Swap, bei dem externe Parteien die beste Ausführungsroute für die Benutzer finden können. Solvern wird individuell Zugang zu einem Abwicklungsvertrag gewährt, wobei für jeden Abwicklungsvertrag Gebühren von nicht mehr als einer Woche gespeichert werden. Solver werden dem Wettbewerb erst hinzugefügt, nachdem sie zum Bond-Pool beigetragen haben, der in einer Situation böswilliger Aktivitäten verwendet wird.
Die Gelder der Benutzer sind niemals gefährdet, versicherte CoW Swap in einem der Tweets aus dem Thread, in dem es auch darüber informierte, dass die Verluste unter dem Schutz des von Solvern erstellten Bonding-Pools auf die wöchentlichen Einnahmen begrenzt sind.
Benutzer, die zunächst verängstigt waren, beginnen nun, die Realität der Sicherheit über ihre Gelder mit CoW Swap zu begreifen. Einer der Benutzer hat eine Frage zum Minderungsprozess für die Zukunft gestellt, da der Fluss noch besser sein könnte.
Ein anderer Benutzer hat allen geraten, den betroffenen Vertrag zu widerrufen und stattdessen andere Genehmigungen mit hohem Risiko zu durchsuchen. Es wird auf jeden weiteren Kommentar von CoW Swap gewartet, aber die Zusicherung sollte für den jetzigen Moment ausreichen.
CoW Swap hat auch einen ausführlichen Blogbeitrag veröffentlicht, um aufzuschlüsseln, wie der Hacker einen externen Solver ausnutzen konnte, um den Vergleichsvertrag zu leeren.
Quelle: https://www.cryptonewsz.com/solvers-bond-saves-cow-swap-from-the-hacking-damage-that-has-exploited-166k-usd/