BeInCrypto - CoW Swap, un exchange descentralizado (DEX) comparativamente nuevo, ha sufrido un exploit. El atacante ha robado más de 180,000 de dólares en fondos.
Los hackers actualmente están explotando el exchange descentralizado CoW Swap y mueven los fondos sustraídos. Al menos 123,000 dólares en DAI, 50,000 dólares en BNB y 7,400 dólares en ETH se han movido usando dos monederos.
El servicio de cifrado PeckShield informó sobre el incidente y detalló cómo se llevó a cabo realmente el exploit.
It seems (1) @CoWSwap's GPv2Settlement contract has been tricked 10 days ago to approve SwapGuard for DAI spending and (2) SwapGuard was just triggered to transfer out DAI from GPv2Settlement. Here are the two related txs: https://t.co/Tb8Sk5xqMR and https://t.co/JS7ejDhiAs https://t.co/Wpbeq4UoEP pic.twitter.com/oRWIzeOLzz— PeckShield Inc. (@peckshield) February 7, 2023
El atacante parece haber utilizado el contrato GPv2Settlement de CoWSwap y fue engañado hace diez días para que aprobara SwapGuard para el gasto de DAI.
A esto le siguió el uso de la activación de SwapGuard para transferir DAI desde GPv2Settlement. Según se informa, la función SwapGuard permite que cualquier persona realice llamadas de función arbitrarias. La suma actual del ataque supera los 180,000 dólares.
El hacker parece estar activo tan recientemente como hace unas horas. Algunos también informan que otros están usando el mismo exploit, peleando por los pocos fondos que quedan. CoW Swap aún no ha hecho una declaración oficial sobre el incidente.
Copycats have begun fighting over the remaining scraps: https://t.co/2wnn0YCcZX— MevRefund (@MevRefund) February 7, 2023
El exploit marca otro incidente más en el espacio DeFi, que es el objetivo principal de los atacantes. El mercado DeFi vio miles de millones de dólares robados en 2022, y 2023 ya ha visto varios hacks.
¿Qué es CoW Swap?
CoW Swap es un DEX bastante nuevo que utiliza “Coincidence of Wants” como parte de su método de emparejamiento y ejecución de órdenes. Combina transacciones on-chain y off-chain para ejecutar órdenes.
La plataforma fue noticia el año pasado cuando lanzó el airdrop para el token COW. La cadena Gnosis asociada y su token también se beneficiaron de esto, y el token GNO aumentó más del 50% después del anuncio.
$COW token is finally expected to unlock around 3pm UTC today.This will kick off a 12 week $COW liquidity mining program on @ethereum & @gnosis chain aginst $ETH and $GNO pairs.On Ethereum $COW pool will be on @BalancerLabs & on gnosis chain it will be on @SwaprEth.— DeFi Airdrops (@defi_airdrops) March 28, 2022
Más recientemente, CoW Swap lanzó órdenes limitadas “Surplus-Capturing“. Esto permite a los traders establecer precios a los que pueden comprar o vender activos.
Gnosis ha evolucionado a lo largo de los años
La red Gnosis, que se lanzó por primera vez en 2015, también ha visto varias actualizaciones. Gnosis Safe lanzó SafeDAO y Safe Token en septiembre de 2022. La misión es hacer que la propiedad en Web3 sea más accesible, colaborativa y segura. Sage fue un cambio de marca de Gnosis Safe.
1/ Important News: We are announcing a strategic funding round of $100 million led by @1kxnetwork to advance digital asset management and unlock ownership for everyone.Read more:https://t.co/hUzlAZiXYO— Old account follow @safe (@gnosisSafe) July 12, 2022
Gnosis también experimentó su propia Fusión que lo vio pasar a Proof-of-Stake. Actualmente cuenta con más de 100,000 validadores como parte de su red.
El post Hacker roba más de $180,000 tras exploit a CoW Swap fue visto por primera vez en BeInCrypto.