黑客破坏 DeFi 漏洞利用将被盗的百万美元合同设置为自毁

一名黑客显然对成功盗窃感到非常兴奋，留下了超过100万美元的智能合约，该合约将被破坏，永久确保加密货币永远无法移动。

在DeFi漏洞利用中罕见的喜剧失误中，攻击者在终点线摸索了他们，留下了超过100万美元的被盗加密货币。

UTC时间4月21日星期四上午8点刚过，区块链安全和分析公司BlockSec分享说，它检测到了对名为Zeed的鲜为人知的DeFi借贷协议的攻击，该协议自称为“去中心化金融综合生态系统”。

外媒：黑客组织TeamTNT正在试图破解比特币:金色财经报道，据安全网站Bleeping Computer披露，黑客组织TeamTNT正试图破解比特币，他们劫持了大量服务器作为破解比特币的“加密解算器”资源，并尝试破解secp256k1 椭圆曲线的密钥和签名。TeamTNT曾于2021年11月宣布退出，但近一年后该组织再次出现，研究人员观察到他们最新攻击中使用了三种攻击类型，比如使用了 Pollard 的 Kangaroo WIF 求解器“袋鼠攻击”、 “Cronb 攻击”和“What Will Be”攻击，安全人员建议相关组织需要提高他们的云安全性，加强 Docker 配置，并尽可能完成所有可用的安全更新。（Bleeping Computer）[2022/9/19 7:05:00]

攻击者利用协议分配奖励的方式中的一个漏洞，允许他们铸造额外的代币，然后出售这些代币，将价格降至零，但为攻击者净赚了超过100万美元。

推特主动向爱尔兰数据保护委员会报备黑客攻击事件:推特已主动向欧盟数据保护机构报备此前受到黑客攻击的事件。欧盟数据保护机构爱尔兰数据保护委员会（DPC）发言人Graham Doyle表示，该监管机构已收到关于这一事件的通报，正在进行评估。DPC是推特和其他美国科技公司在欧盟的主要监管机构，这些公司的欧洲总部都设在爱尔兰。

推特仍在调查和评估攻击是如何进行的，但并没有透露帐户中的其他信息（比如私人信息）是否受到影响。这一事件引发人们对肇事者身份和其实际目标的猜测。一些网络安全专家推测，这次攻击掩盖了一场更为邪恶的行动，目的是获取敏感数据。推特表示正在与监管机构密切合作。（彭博社）[2020/7/22]

区块链分析公司PeckShield指出，被盗的加密货币被转移到“攻击合约”中，这是一种自动快速执行发现漏洞的智能合约。

密歇根州立大学拒绝向黑客支付比特币赎金:金色财经报道，黑客组织NetWalker于6月初声称成功攻击了三所大学，包括密歇根州立大学、芝加哥哥伦比亚学院和加州大学旧金山分校。黑客要求这些大学支付比特币，否则将在不到一周的时间内泄露学生的数据和文件。对此，密歇根州立大学的官员已经表示，他们不会支付赎金。[2020/6/12]

#PeckShieldAlert似乎@zeedcommunity遭受了攻击。剥削者获得了约100万美元。收益目前位于攻击合约中。

—PeckShieldAlert(@PeckShieldAlert)2022年4月21日然而，攻击者显然对他们的成功感到非常兴奋，以至于他们忘记将价值超过100万美元的被盗加密货币从他们的攻击合约中转移出来，然后才将其设置为自毁，永久且不可逆转地确保资金永远不会被转移。

有趣的。黑客杀死了合约，但忘记转移利润。

—PeckShieldInc.(@peckshield)2022年4月21日使用区块链扫描仪查看攻击合约地址显示，价值1,041,237.57美元的BSC-USDBinance-Peg代币永远卡在合约中，并于4月21日UTC上午7:15确认合约成功自毁。

相关：受欢迎的前黑客声称拥有7B美元的BTC

这是自2021年8月从协议中窃取6.12亿美元后，Polygon黑客使用以太坊(ETH)交易中的嵌入式消息做了“问我任何事情”以来更奇怪的事件之一。问答环节显示攻击者被黑“为了好玩”，并认为“跨链黑客很热门”。

这次最新的黑客攻击在被盗金额方面处于较小的一端，其他DeFi协议黑客已经看到数亿美元被吸走，就像最近的Ronin桥黑客攻击一样，攻击者窃取了超过6亿美元。

其他值得注意的DeFi漏洞包括1月份从QubitFinance窃取的价值8000万美元的加密货币，攻击者协议相信他们已经存放了抵押品，从而允许他们铸造代表桥接加密货币的资产。

DeFi市场DeusFinance在3月份被利用，当时黑客操纵了一对稳定币的价格，导致用户资金破产，黑客净赚了超过300万美元。

标签：加密货币ELDSHISHIELD加密货币一览表Kambria Yield Tuning EngineMSHIB价格Safe Shield

欧易okex官网热门资讯