宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > DAI > 正文

慢雾:Poly Network被黑并非keeper私钥泄露,而是跨链合约keeper可被修改

作者:

时间:1900/1/1 0:00:00

链捕手消息,跨链互操作协议PolyNetwork遭到黑客攻击,共计超6.1亿美元转出至3个地址,受此影响导致O3Swap跨链池大额资产被转出。对此,慢雾安全团队发布分析报告表示,这种攻击主要是因为EthCrossChainData合约的keeper可以被EthCrossChainManager合约修改,EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以通过_executeCrossChainTx函数来执行用户传入的数据。

慢雾:pGALA合约黑客已获利430万美元:11月4日消息,安全团队慢雾在推特上表示,pGALA合约黑客已将大部分GALA兑换成13,000枚BNB,获利超430万美元,该地址仍有450亿枚Gala,但不太可能兑现,因为资金池基本已耗尽。此外,黑客的初始资金来自几个币安账户。

今日早些时候消息,一个BNB Chain上地址在BNB Chain上地址凭空铸造了超10亿美元的pGALA代币,并通过在PancakeSwap上售出获利。pNetwork表示此为跨链桥配置错误所致,GALA跨链桥已暂停,请用户不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

因此,攻击者利用该函数传入精心构造的数据来修改EthCrossChainData合约的keeper,并非由于keeper的私钥泄露而发生此事件。

慢雾:Furucombo被盗资金发生异动,多次使用1inch进行兑换:据慢雾MistTrack,2月28日攻击Furucombo的黑客地址(0xb624E2...76B212)于今日发生异动。黑客通过1inch将342 GRO、69 cWBTC、1700万cUSDC兑换成282 ETH,并将147ETH从Compound转入到自己的地址,截至目前该黑客地址余额约170万美元,另一个黑客地址余额为约1200万美元。[2021/3/3 18:12:14]

慢雾:BTFinance被黑,策略池需防范相关风险:据慢雾区情报,智能DeFi收益聚合器BT.Finance遭受闪电贷攻击。受影响的策略包括ETH、USDC和USDT。经慢雾安全团队分析,本次攻击手法与yearnfinance的DAI策略池被黑的手法基本一致。具体分析可参考慢雾关于yearnfinace被黑的技术分析。慢雾安全团队提醒,近期对接CurveFinance做相关策略的机池频繁遭受攻击。相关已对接CurveFinance收益聚合器产品应注意排查使用的策略是否存在类似问题,必要时可以联系慢雾安全团队协助处理。[2021/2/9 19:19:41]

标签:ChainAINHAICHAWrapped OrdichainsBRAINSVINchainchatcoin币最新消息

DAI热门资讯
印度新冠疫情救助基金创始人:Vitalik此前捐赠的10亿美元SHIB兑换过程复杂

以太坊联合创始人VitalikButerin此前捐赠给印度Covid-19救助基金的10亿美元加密货币中,迄今只有2000万美元被兑现并分发给受援者.

1900/1/1 0:00:00
恒大危机会如何影响比特币市场?

原文标题:《「恒大暴雷」会摧毁比特币吗?》撰文:newrealities编译:ChenZou首先是标普。接着是穆迪。然后是惠誉。 而今天早上是摩根大通.

1900/1/1 0:00:00
媒体:菲律宾财政部称Axie Infinity游戏收入需缴纳所得税

链捕手消息,据马尼拉公报报道,菲律宾财政部表示,从AxieInfinity等play-to-earn游戏中获得的收入需缴纳所得税.

1900/1/1 0:00:00
Blackswan团队:一名者伪装为Andre Cronje,走价值3万美元的代币

链捕手消息,DeFi项目Blackswan团队近日在博客透露,该项目遭遇一起欺诈事件,欺诈者伪装成YFI创始人AndreCronje并表示计划与该项目合作,但当Blackswan团队将约定的SWAN代币转给对方后.

1900/1/1 0:00:00
NFT火爆出圈,宜信区块链研究院布局赋能

2020年下半年数字货币牛市开启,引起全球区块链行业从业者的狂欢,星星之火渐成燎原之势,区块链已成为各个国家及行业绕不开的话题.

1900/1/1 0:00:00
一文读懂 DeFi 本息分离类固收产品的收益代币设计机制

撰文:KentonPrescott,SenseFinance创始人、前MakerDAO集成工程师编译:PerryWangDeFi是提供一系列产生收益活动的大本营,例如借贷、抵押和协议红利.

1900/1/1 0:00:00