Minswap vyšetruje čelný útok na svoju platformu po tom, čo ich používateľ upozornil na podozrivú transakciu.
Minswap, jedna z popredných multi-poolových decentralizovaných búrz Cardano, zažila včera, 8. decembra, útok vpredu.
Útok prvýkrát objavil používateľ služby Twitter CryptoVincenzio, keď si všimol, že účet prijíma objednávky a získava zisky:
Minswap následne odpovedal a uviedol, že incident už vyšetrujú na DEX, ako aj na iných platformách:
Po niekoľkých hodinách MinSwap oznámil, že problém vyriešil. Útočník zrušil novo vytvorené objednávky, pretože nemohli „predbehnúť používateľa“.
Front-running je obchodovanie s akciami alebo akýmkoľvek iným finančným aktívom maklérom, ktorý má dôverné znalosti o budúcej transakcii, ktorá má podstatne ovplyvniť jej cenu. V kryptomenách sa front-running zvyčajne vyskytuje vtedy, keď baník alebo operátor úplného uzla s prístupom k informáciám o čakajúcich transakciách zadá príkaz, vďaka ktorému budú profitovať z nevybaveného obchodu.
Útok nie je prvým bezpečnostným strachom, ktorý burza s celkovou zablokovanou hodnotou (TVL) 28.45 milióna dolárov zažila tento rok. V marci, MinSwap zverejnené že počas auditu objavila zraniteľnosť inteligentnej zmluvy, ktorá by mohla byť zničujúca, ak by ju zneužili zlí aktéri.
Front-running je typ útoku, keď má obchodník dôverné informácie o budúcej transakcii, ktorá podstatne ovplyvní cenu aktív. V kryptomenách sa front-running zvyčajne vyskytuje vtedy, keď baník alebo operátor úplného uzla s prístupom k informáciám o čakajúcich transakciách zadá príkaz, vďaka ktorému budú profitovať z nevybaveného obchodu.
Zlí aktéri zapojení do predných podvodov často vykonávajú tieto útoky s pomocou robotov. Predné roboty sú navrhnuté tak, aby skenovali blockchain pre čakajúce transakcie a potom zaplatili výraznejší poplatok za plyn, aby baníci najskôr spracovali jeho transakciu, aby predbehli veľký obchod, ktorý ovplyvní trhové ceny.
Zdroj: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/