Агрегатор DEX CoW Swap стал жертвой взлома
По данным охранных фирм PeckShield и BlockSec, агрегатор децентрализованных бирж CoW Swap подвергся серьезному взлому, когда злоумышленник скрылся с более чем 180 000 долларов США.
Как агрегатор децентрализованных бирж (DEX), цель CoW Swap — предоставить пользователям лучшие цены на децентрализованных биржах. Однако хакер нацелился на смарт-контракт торговых расчетов GPv2Settlement, чтобы вывести средства. Атака была нацелена на GPv2Settlement, смарт-контракт для расчетов по сделкам, который является частью протокола CoW Swap alpha (GPv2). Похоже, что злоумышленник обманом заставил владельца контракта GPv2Settlement одобрить использование SwapGuard, что обычно не разрешено.