SlowMist: Atak na Asterix jest podobny do Flooring Protocol i BMP, napastnik szuka wspólnych luk w zabezpieczeniach

Według informacji od ChainCatcher, założyciel SlowMist, Cosine, napisał, że atak na Asterix był podobny do wczorajszych incydentów dotyczących Flooring Protocol oraz BMP (podstawowe protokoły to DN404 i BT404), polegając na przepełnieniu przez operację przesunięcia wysokiego NFT ID i jej ponownym użyciu. Wygląda na to, że atakujący szukają wspólnych cech luk.

Zgodnie z doniesieniami, Asterix ujawnił wczoraj atak dotyczący kontraktu tokena ASTX, informując, że jego pula płynności na Uniswap v4 została 8 czerwca zaatakowana, a napastnik poprzez 242 transakcje ukradł około 30 ETH. Luka wynikała z braku sprawdzania ograniczenia ID tokena przy operacji zatwierdzenia w wczesnej wersji DN404; atakujący wykorzystał zatwierdzenia nieaktualnych tokenów, wielokrotnie sprzedając je w puli dla ETH, a następnie fałszując ID i wycofując równowartość tokenów, doprowadzając do wyczerpania środków poprzez powtarzalne działania. Kontrakt smart nie jest możliwy do zmodyfikowania ani naprawy, dlatego zespół zaleca wstrzymanie wszelkich interakcji z obecną pulą i tokenem. Obecnie planowana jest migracja oraz wdrożenie bezpiecznych tokenów. Zespół podejrzewa, że atakujący skorzystał ze zhackowanej wersji narzędzi AI do przeprowadzania fuzz testów w celu wykrycia niestandardowych ścieżek logiki.