Poly Network跨链桥项目遭受攻击 攻击细节揭示_BSP:BSPT

根据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,7月2日,Poly Network跨链桥项目疑似遭受私钥泄露或多签服务被攻击。黑客利用伪造的凭证向多条链的跨链桥合约进行取款操作。

攻击细节如下:

1. 攻击地址:0x906639ab20d12a95a8bec294758955870d0bb5cc

   - 攻击步骤:攻击者调用LockProxy跨链桥合约中的lock函数进行锁定很小的Lever Token。

国家地理National Geographic将于2023年1月在Polygon区块链首发NFT:金色财经报道,国家地理National Geographic将通过Web3工作室及NFT平台Snowcrash在Polygon区块链上首次发布NFT系列GM:Daybreak Aroundthe World以纪念其成立135周年,该系列总计发行1888枚NFT,发售时间为2023年1月17日。[2022/12/22 22:01:32]

   - 交易链接:https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4

Poloniex禁用BNB&BEP-2代币钱包和XTZ钱包以进行维护:2月15日消息,Poloniex客户支持账号发推称,BNB&BEP-2代币钱包以及XTZ钱包已被禁用,以进行维护。钱包重新启用后将更新推文。[2021/2/15 19:49:11]

   - toChainid为6指的是BNB chain,可以通过https://explorer.poly.network/查看。

2. 攻击地址:0x906639ab20d12a95a8bec294758955870d0bb5cc

Polkadot v0.8.26已发布 新版本包括日志修复、本机支持等:Web3基金会技术教育主管Bill Laboon发推称,Polkadot v0.8.26已经发布,这是一个中等优先的升级,包括日志修复,一些RPC调用标记为不安全,当然还有对新运行时的本机支持。[2020/11/5 11:44:56]

   - 攻击步骤:切换到BNB链上,分析攻击者调用verifyHeaderAndExecuteTx函数进行取款操作,数量和原先的lock的数量完全对不上。

   - 交易链接:https://bscscan.com/tx/0x5c70178e6dc882fba1663400c9566423f8942877a0d42bb5c982c95acc348e31

   - 中继链网络查询该笔交易,并未找到该笔交易记录。

3. 现在有理由怀疑是不是私钥泄露或多签服务被攻击,导致攻击者可以利用伪造的凭证取款。

   - keeper地址:

     - 0x4c46e1f946362547546677bfa719598385ce56f2

     - 0x51b7529137d34002c4ebd81a2244f0ee7e95b2c0

     - 0x3dfccb7b8a6972cde3b695d3c0c032514b0f3825

根据Beosin KYT虚拟资产反合规和分析平台,黑客从2023年7月1日开始攻击,截至到目前,仅通过DeFi交易所将部分虚拟货币换成ETH,以及将ETH和部分其他虚拟货币转移到其他沉淀地址中,暂未对被盗资金进行销赃处理,但已准备好了交易所需手续费,在确认安全后会立刻对沉淀地址资金进行转移。目前,Beosin安全团队正在和Poly Network官方一起应对本次安全事件,有最新进展将第一时间分享大家。

Beosin

企业专栏

阅读更多

金色早8点

Odaily星球日报

金色财经

Block unicorn

DAOrayaki

曼昆区块链法律

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

波场DeFi双币模型的价值评估_EFI:KLON

作者:shaneson.eth,来源:作者推特@k63jpx对于DeFi双币模型(票据代币 + 治理代币),不妨假设协议的可持续利润S0,和做市商的背后的资金是有限(S1).

[0:0ms0-0:971ms