Trong sáng nay (07/02), một lỗ hổng bảo mật đã khiến CowSwap bị tấn công. Thiệt hại ước tính dao động trong khoảng 200.000 USD.
Đơn vị audit code BlockSec đã đăng tải dòng trạng thái mô tả về lỗ hổng khiến CowSwap bị tấn công.
Cụ thể, Solver là bên thứ ba, đứng giữa để kết nối các giao dịch mua bán trên nền tảng của CowSwap. Quá trình này diễn ra off-chain nhằm tránh những chi phí không đáng có cho người dùng. Dù vậy, trong chuỗi tweet phân tích của mình, tài khoản smartcontracts.eth cho biết đây hoá ra lại trở thành điểm nghẽn cho thiết kế của sản phẩm.
Theo đó, phần lớn phân tích hiện cho rằng lỗ hổng nằm ở việc hợp đồng SwapGuard cấp phép “không giới hạn” cho nhiều dạng token khác nhau, khiến kẻ tấn công có thể xâm nhập và rút tiền khỏi hợp đồng GPv2Settlement.
Kẻ tấn công hiện đã chuyển 551 BNB sang Tornado Cash nhằm xoá dấu vết. Số tiền này tương ứng với mức thiệt hại 181.000 USD.
Ở thời điểm bài viết, CowSwap chưa đăng tải thông báo chi tiết nào về sự cố. Thay vào đó, dự án chỉ cho biết lỗ hổng trên liên quan đến hợp đồng quản lý phí giao dịch được thu về cho sản phẩm. Hợp đồng trên không ảnh hưởng đến tài sản của người dùng.
Đơn vị audit code BlockSec đã đăng tải dòng trạng thái mô tả về lỗ hổng khiến CowSwap bị tấn công.
Cụ thể, Solver là bên thứ ba, đứng giữa để kết nối các giao dịch mua bán trên nền tảng của CowSwap. Quá trình này diễn ra off-chain nhằm tránh những chi phí không đáng có cho người dùng. Dù vậy, trong chuỗi tweet phân tích của mình, tài khoản smartcontracts.eth cho biết đây hoá ra lại trở thành điểm nghẽn cho thiết kế của sản phẩm.
Theo đó, phần lớn phân tích hiện cho rằng lỗ hổng nằm ở việc hợp đồng SwapGuard cấp phép “không giới hạn” cho nhiều dạng token khác nhau, khiến kẻ tấn công có thể xâm nhập và rút tiền khỏi hợp đồng GPv2Settlement.
Kẻ tấn công hiện đã chuyển 551 BNB sang Tornado Cash nhằm xoá dấu vết. Số tiền này tương ứng với mức thiệt hại 181.000 USD.
Ở thời điểm bài viết, CowSwap chưa đăng tải thông báo chi tiết nào về sự cố. Thay vào đó, dự án chỉ cho biết lỗ hổng trên liên quan đến hợp đồng quản lý phí giao dịch được thu về cho sản phẩm. Hợp đồng trên không ảnh hưởng đến tài sản của người dùng.
