índice
Según la empresa, los ciberdelincuentes atacaron el martes el exchange descentralizado CoW Swap y robaron 166.000 BNB de una cartera controlada por el protocolo.
CoW Swap dio a entender en un tuit que el autor era un creador de mercado.
Una empresa de seguridad blockchain llamada PeckShield hizo un anuncio en las redes sociales afirmando que uno de los contratos inteligentes utilizados por CoW Swap había sido violado diez días antes. El martes fue el día en que el hacker trasladó 551 BNB a la tecnología de mezcla de monedas conocida como Tornado Cash, según la empresa.
Engañado
Según un tuit publicado por Kelvin Fichter, de OP Labs, el pirata engañó a CoW Swap para que aceptara contratos de SwapGuard para transacciones DAI interminables. Explicó que con SwapGuard, «el número de tokens que se pueden perder en una sola transacción será limitado».
A pesar de que se aconsejó a los inversores que retiraran el acceso a la cartera, CoW Swap afirmó que los fondos de los usuarios están seguros.
«Los usuarios no necesitan revocar las aprobaciones», tuiteó el DEX.
El contrato de liquidación de COWSwap se limita a llevar un registro de las comisiones semanales del protocolo. Solo es posible acceder a los fondos de los usuarios con una orden firmada y una cantidad que sea al menos igual a su umbral de compra limitada.
Al cabo de un tiempo, la plataforma reveló que uno de sus «solucionadores» había hecho posible la vulnerabilidad. La ruta de ejecución óptima para los operadores se determina mediante una competición entre solucionadores externos. Los actos malintencionados pueden romper su vínculo.
Solucionador de trueque
Desde entonces, «The Barter Solver» es miembro de CoW Swap. Tras ser incluido en la lista blanca, «The Barter Solver» dio su aprobación para abusar de un contrato potencialmente perjudicial.
El intercambio redujo la cantidad de garantías exigidas a «The Barter Solver» y canceló las aprobaciones de contratos potencialmente peligrosos. CoW Swap declaró que no hubo daños.
Con el fin de eludir las preocupaciones sobre el Valor Extraíble Máximo (MEV), que los validadores utilizan en su beneficio para arbitrar transacciones en la cadena, el exchange descentralizado CoW Swap utiliza un mecanismo híbrido de libro de órdenes para la liquidación de operaciones.
Atractivo
CoW Swap reúne a compradores y vendedores en grupos y proporciona el precio medio más ventajoso, 0x da poder a CoW Swap.
Durante una aparición en el podcast The Defiant, Will Warren, uno de los cofundadores de 0x, se refirió al método de liquidación Frequent Batch Auction que ofrece CoW Swap como «convincente».
«Si hay un grupo de personas que están… en extremos diferentes del mismo mercado, en lugar de que ambos se crucen en el diferencial de ofertas, pueden encontrarse en el medio y ambos pueden obtener un mejor precio porque casualmente quieren negociar al mismo tiempo», dijo Warren.
Si hay un grupo de personas… en diferentes extremos del mismo mercado, en lugar de que ambos crucen el margen de las ofertas, pueden encontrarse en el medio y obtener un mejor precio.
«El reto es que se necesita una alta frecuencia de personas que informen de las transacciones al mismo tiempo», añadió. «Para que realmente haya una mejora favorable de los precios, es necesario que haya una alta frecuencia de gente haciendo tratos». Es posible que MEV se erradique en el futuro.
CoW Swap realizó operaciones por valor de $61M en las veinticuatro horas anteriores. Según CoinGecko, CoW Swap ocupa ahora el puesto 11 en volumen DEX.
Síguenos en Google News: UNPSEOForma parte de estos grupos:
