97,7% токенов на Uniswap классифицированы как потенциально опасные
По данным исследования, 26 689 из 27 500 монет содержат опасные уязвимости
02.11.2022 - 06:45
1893
3 мин
0
Что произошло? Согласно данным исследования Zero-dimensional scam detection, проведенного специалистами университетов Барселоны, 26 869 из 27 500 токенов на децентрализованной бирже (DEX) Uniswap являются потенциально опасными и имеют уязвимости, которые могут привести к потере средств пользователями.
Какие еще данные опубликованы? Эксперты Бруно Мазорра, Виктор Адан и Ванеса Даза пришли к выводам, что 97,7% токенов на Uniswap содержат вредоносный код либо дыры в смарт-контрактах. При этом добавлять токены на платформу могут любые разработчики, сама биржа не проводит внутренние проверки безопасности перед листингом. Аналогичные угрозы присутствуют и на других DEX, где не проводится контроль активов перед размещением на платформе.
Что такое Uniswap? Это децентрализованный протокол для обмена криптовалют, созданный на основе Ethereum Хейденом Адамсом в 2018 году. Платформа использует нативный токен UNI для обеспечения ликвидности. На 2 ноября 10:00 мск актив торгуется по $7,03 (-2,63% за сутки), по данным Binance. В мае 2022 года компания заявила о лидерстве по ликвидности среди всех криптобирж. Тогда же совокупный объем торгов на Uniswap превысил 1 трлн долларов. Однако в сентябре аналитики СryptoRank зафиксировали снижение объема торгов на Uniswap на 25% за месяц.
Стоит отметить, что 2022 год стал рекордным по количеству взломов DeFi-проектов. Всего за один день в октябре было зафиксировано четыре эксплойта. Платформа Mango лишилась принадлежащих инвесторам нативных токенов MNGO на 100 млн долларов. Хакер использовал эти же токены для искусственного завышения их цены и манипуляции голосованием в DAO сервиса. В тот же день, 12 октября, в результате эксплойта было выведено 2,3 млн долларов из проекта Temple DAO, а также меньшие суммы из протоколов ParaSwap и RabbySwap. На фоне многочисленных краж и взломов в криптосообществе возник мем «хактябрь» (hacktober).
О том, почему 2022 год в целом стал рекордным по взлому DeFi-проектов, можно узнать в статье GetBlock Magazine.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.