加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

慢霧:Transit Swap 事件新增 3 個套利機器人及 2 個攻擊模仿者,已知被盜損失達 2884 萬美元_ABU:ADABULL幣

Author:

Time:1900/1/1 0:00:00

鏈捕手消息,根據TransitSwap官方公告,BSC鏈新增4個獲利地址,ETH鏈新增1個獲利地址,新增被盜資金357萬美元,共計獲利地址8個,被盜損失總計擴大至2884萬美元。

慢霧:PREMINT攻擊者共竊取約300枚NFT,總計獲利約280枚ETH:7月18日消息,慢霧監測數據顯示,攻擊PREMINT的兩個黑客地址一共竊取了大約300枚NFT,賣出后總計獲利約280枚ETH。此前報道,黑客在PREMINT網站植入惡意JS文件實施釣魚攻擊,從而盜取用戶的NFT等資產。[2022/7/18 2:19:58]

慢霧MistTrack與TransitSwap團隊協作分析后得出結論,新增5個獲利地址中有3個是套利機器人,而另外2個則是攻擊模仿者。截至目前,黑客已將超8成的被盜資產退還到TransitSwap項目方地址。

慢霧:Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報,9月12日,Avalanche上Zabu Finance項目遭受閃電貸攻擊,慢霧安全團隊進行分析后以簡訊的形式分享給大家參考:

1.攻擊者首先創建兩個攻擊合約,隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣,并將獲得的SPORE代幣抵押至ZABUFarm合約中,為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣,隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取),而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量,而不是記錄合約實際收到的代幣數量,但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷,從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的,因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵,隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的,此類問題導致的攻擊已經發生的多起,慢霧安全團隊建議:項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化,而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

套利機器人獲利地址:1:0xcfb0...7ac7(BSC)獲利金額:1,166,882.07BUSD2:0x0000...4922(BSC)獲利金額:246,757.31USDT3:0xcc3d...ae7d(BSC)獲利金額:584,801.17USDC4.0x6C6B...364e(ETH)獲利金額:5,974.52UNI、1,667.36MANA

慢霧:警惕ETH新型假充值,已發現在野ETH假充值攻擊:經慢霧安全團隊監測,已發現存在ETH假充值對交易所攻擊的在野利用,慢霧安全團隊決定公開修復方案,請交易所或錢包及時排查ETH入賬邏輯,必要時聯系慢霧安全團隊進行檢測,防止資金丟失。建議如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。再進行如下修復操作:1、針對合約ETH充值時,需要判斷內聯交易中是否有revert的交易,如果存在revert的交易,則拒絕入賬。2、采用人工入賬的方式處理合約入賬,確認充值地址到賬后才進行人工入賬。同時需要注意,類以太坊的公鏈幣種也可能存在類似的風險。[2020/5/23]

攻擊模仿者獲利地址:1:0x87be...3c4c(BSC)獲利金額:356,690.71USDT2:0x6e60...c5ea(BSC)獲利金額:2,348,967.9USDT

Tags:ABUORESPOPORADABULL幣ORE價格IspolinkPOR幣

幣安app官方下載最新版
Harmony:計劃從 10 月起為 Horizon 跨鏈橋恢復分配資金_Harmony:harmony幣官網

鏈捕手消息,Harmony計劃從10月開始為Horizon跨鏈橋恢復分配資金。資金將用于向參與的合作伙伴提供贈款,合作伙伴將把資金引導至恢復機制,如銷毀過程,旨在從Harmony區塊鏈上的流通中.

1900/1/1 0:00:00
WazirX CEO 創立的 Layer1 區塊鏈 Shardeum 完成 1820 萬美元融資,Jane Street、Struck Crypto 等領投_BTT:CAKITA價格

據livemint報道,WazirX聯合創始人兼CEONischalShetty創立的Layer1區塊鏈Shardeum宣布完成1820萬美元種子輪融資.

1900/1/1 0:00:00
ENS 核心開發者:ENS 定價現階段很難改變,Vitalik 提議未考慮可訪問性_ENS:SEA幣

鏈捕手消息,本周以太坊聯合創始人Vitalik在其個人網站發表文章討論ENS域名是否應該引入基于需求的經常性費用.

1900/1/1 0:00:00
幣安公布 ETHW 空投信息,但不保證 ETHW 上幣_ETH:BCH

鏈捕手消息,9月16日,據官方公告,幣安宣布在以太坊工作量證明鏈成功部署后,將根據2022年9月15日14:42:42的快照時間,按照符合條件的錢包ETH凈余額.

1900/1/1 0:00:00
詳解首個基于訂單簿的 DeFi 底層協議 Sei Network_SEI:cosmos

原文標題:《一文詳解首個基于訂單簿的DeFi底層協議SeiNetwork》作者:0xMoonda.

1900/1/1 0:00:00
元宇宙演唱會平臺 AmazeVR 完成 1700 萬美元融資,韓國娛樂巨頭 CJ ENM 等參投_元宇宙:元宇宙平臺公司選幻霄

鏈捕手消息,據TechCrunch報道,元宇宙演唱會平臺AmazeVR宣布完成1700萬美元融資.

1900/1/1 0:00:00
ads