Titano Finance攻擊事件分析_TIT:NERO

前言

北京時間2022年2月14日晚，TitanoFinance遭到攻擊，損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

分析

基礎分析攻擊者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻擊者創建合約MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻擊者創建合約MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻擊者創建合約MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合約StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析

預測市場PredictIt起訴CFTC下令關閉網站:金色財經報道，PredictIt的一些交易員和學術用戶以及技術提供商已經提起訴訟，試圖阻止商品期貨交易委員會 (CFTC) 關閉這個受歡迎的選舉投注網站。

此前報道，CFTC強制關閉預測市場PredictIt在美國地區的商店。[2022/9/15 6:59:24]

火幣“新幣挖礦”項目TITAN共有1572人鎖倉800萬HT參與:據官方消息，火幣全球站“全球觀察區”已于9月24日 20：00（GMT+8) 首發上線TITAN (Titanswap) ，同時開啟 “鎖倉HT參與新幣挖礦”活動，活動上線111.4 秒即被搶完，共有1572人鎖倉800萬HT參與。

本期活動火幣將提供400萬枚 TITAN 代幣用于獎勵參與新幣挖礦活動的鎖倉用戶。[2020/9/24]

此次事件，漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用，但該方法只有管理員才有權限進行操作。

金色相對論 | 美國 ACM Practitioner Board 委員黃連金：區塊鏈監管應該興利除弊:這期金色相對論上，美國 ACM Practitioner Board 委員黃連金表示，政府對區塊鏈技術是大力支持的。但對于加密貨幣目前的政策是禁止的。特別是禁止它的貨幣的屬性和利用加密貨幣進行融資的手段。主要目的是防范金融風險。建議監管要考慮到以下兩個因素：1，加密貨幣難以完全禁絕，部分項目可能轉到地下或者出海，更加難以監管、稅收、定價、清算，也無法有效的保護投資者；2，加密貨幣作為融資工具，可以極大的提高融資效率，優秀的項目可以比較容易的獲得全世界投資者的支持，但如果被壞人利用，可以造成極大的金融風險。所以如何使用好這個工具是監管必須解決的問題。我們需要有這樣的監管條例，這樣傳銷幣，空氣幣，不敢用加密貨幣這個工具。[2018/8/31]

隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址

獲得權限后，攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址

攻擊者獲取代幣后，將代幣進行轉換，最終通過PancakeSwap將其轉換為BNB，隨后分散資金到各個地址總結

本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用，成因或許是項目方管理地址泄露，也可能是掌握管理員私鑰的人監守自盜。近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：TITNERITATANBond Appetite USDNEROakita幣最高價格多少Octane Protocol Token

火幣下載