Top Cardano-drevet DEX MinSwap så frontløbende udnyttelse

Minswap efterforsker et frontløbende angreb på sin platform, efter at en bruger gjorde deres opmærksom på en mistænkelig transaktion.

Minswap, en af Cardanos førende multi-pool decentraliserede børser, oplevede et frontløbende angreb i går, 8. december.

Angrebet blev først opdaget af en Twitter-bruger CryptoVincenzio, da han bemærkede, at en konto var frontløbende ordrer og tog overskud:

Hej @MinswapDEX
Vil du forklare dette? Det lader til, at nogen er i gang med ordrer og trækker overskuddet ud?
Minswap eksekverer min nøjagtige ordre på nøjagtig samme tidspunkt, bortset fra at din går igennem for billigere, og så sælger og lommer du straks de 171 ada min ordre genererede? pic.twitter.com/ay5BiZl7gA
— Hova (@CryptoVincenzio) 8. December, 2022

Minswap svarede efterfølgende og sagde, at de allerede undersøgte hændelsen på DEX samt andre platforme:

Vi er opmærksomme på og undersøger mulig frontløb på Minswap DEX og andre DEX'er. Vi arbejder på en løsning for at forhindre, at det sker igen, og vi arbejder hårdt på at afslutte det så hurtigt som muligt. Holdet vil offentliggøre mere information i de følgende timer.
— Minswap Labs (@MinswapDEX) 8. December, 2022

Efter et par timer meddelte MinSwap, at det havde løst problemet. Angriberen annullerede nyoprettede ordrer, fordi de ikke kunne "komme foran brugeren."

Front-running er handel med aktier eller ethvert andet finansielt aktiv fra en mægler, som har intern viden om en fremtidig transaktion, der er ved at påvirke prisen væsentligt. Inden for krypto sker front-running typisk, når en minearbejder eller en fuld node-operatør med adgang til information om afventende transaktioner afgiver en ordre, der ville få dem til at tjene på den afventende handel.

Angrebet er ikke den første sikkerhedsskrækkelse, børsen, med en samlet værdi låst (TVL) på $28.45 millioner, havde oplevet i år. I marts, MinSwap videregives at den havde opdaget en smart kontraktsårbarhed under sin revision, som kunne have været ødelæggende, hvis dårlige aktører havde udnyttet den.

Front-running er en type angreb, når en erhvervsdrivende har intern viden om en fremtidig transaktion, som vil påvirke aktivprisen væsentligt. Inden for krypto sker front-running typisk, når en minearbejder eller en fuld node-operatør med adgang til information om afventende transaktioner afgiver en ordre, der ville få dem til at tjene på den afventende handel.

Dårlige aktører involveret i frontløbende svindel udfører ofte disse angreb ved hjælp af bots. Front-running bots er designet til at scanne blockchain for afventende transaktioner og derefter betale et mere betydeligt gasgebyr, så minearbejdere behandler sin transaktion først for at frontløbe en større handel, der vil påvirke markedspriserne.

Følg os på Google Nyheder

Kilde: https://crypto.news/top-cardano-powered-dex-minswap-saw-front-running-exploit/