比特币交易 比特币交易
Ctrl+D收藏比特币交易
ads

黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现_算力

作者:

时间:8/11/2021 6:28:50 PM

黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现

8 月 10 日,对映异构跨链协议书 Poly Network 遭受攻击,损害做到 6.1 亿美金,包括 2,857 ETH、9,630万 USDC、26,000 WETH、1,000 WBTC、3,340万 USDT、2,590亿 SHIB、14 renBTC、673,000 DAI和 43,000 UNI 转至以太币,6,600 BNB、8,760万 USDC、26,600 ETH、1,000BTCb、3,210万 BUSD 转到BSC,8,500万 USDC 转至 Polygon。

PeckShield「派盾」第一时间精准定位并剖析发觉,本次攻击来源于合约系统漏洞。

据统计,Poly Network 是由小蚁 Neo、本身 Ontology、Switcheo 慈善基金会一同做为创办组员,遍布高新科技做为技术性给予方一同进行的跨链机构。

PeckShield「派盾」概述攻击全过程:

Poly Network 中有一权利合约 EthCrossChainManager,此合约关键用以开启来源于别的链的信息内容。

在跨链买卖中,所有人都可以调用 verifyHeaderAndExecuteTx 来实行跨链买卖,这一涵数关键有三个作用: 一是根据检测签字来认证区块链头是不是恰当,二是运用默克尔树来认证买卖是不是包括在该区域块中,三是调用涵数 _executeCrossChainTx,即总体目标合约。

本次攻击事情来源于 Poly Network 容许调用总体目标合约,但在这里全过程中沒有限定客户调用 EthCrossChainData 合约,该合约可追溯系统来源于别的链上数据信息的公匙目录,就算在沒有窃取公匙的状况下,假如你早已获得了改动公匙目录的管理权限,那麼只必须设定公匙来配对自身的公钥,大部分就可以畅行无阻了。

因为客户可根据推送跨链要求蒙 EthCrossChainManager 合约调用 EthCrossChainData 合约,来蒙混 onlyOwner 的检测,这时,客户只必须虚构一个恰当的数据信息就能开启改动公匙的涵数。

下面,攻击者离成功仅有一步之遥,Poly Network 的合约容许调用随意合约,可是,它只调用与签字hach相匹配的合约涵数,如上图所述合约 C 所显示。

8月10日晚 20:38 PM,Poly Network 官方网在twiter上发布攻击事情,并表明,为讨回失窃财产,Poly Network 将采用法律法规行動,督促黑客尽早还贷,期待有关链上的挖矿及各大交易所伸出手支援,一同阻拦黑客详细地址所进行的买卖。

去中心化组织、安全性组织多方面连动,尝试阻拦黑客洗黑钱。在其中,稳定币 USDT 的发行方 Tether 回应极其迅速,立即冻洁攻击黑客以太币详细地址中 3,300 万 USDT。

尽管现有多方面积极开展对黑客的围攻,但黑客仍根据各种各样花样 DeFi 游戏玩法迅速混币,从这一点还可以看得出,攻击者是个 DeFi 高级游戏玩家。

据 PeckShield 跟踪表明,他起先在以太币上运用 Curve 加上 9,600万 USDC/673,000 DAI 流通性,又在 BSC 上运用 Curve 分岔新项目 Ellipsis Finance 加上 8,700万 USDC/3,200万 BUSD 流通性;迅速,攻击者清除在 Curve 的流通性,所有换取为 DAI,防止被冻。

一方面,Poly Network 在积极主动与黑客发话,尝试挽留所盗财产;另一方面,“凑热闹不嫌事大”的网络喷子给黑客撑起来了招:“不必使用你的 USDT,你早已被纳入信用黑名单了。”并收到了黑客赠予的 13.5 ETH(使用价值 4.3 万美金);眼见着能够赚钱,网络喷子愈发积极主动为黑客献计献策,甚至有,留言板留言黑客一些行得通的混币对策,尝试获得看上去极其丰厚的收益。

就在各关联企业进退无门之时,黑客在区块链高宽比 13001578 和区块链高宽比 13001573 中留言板留言表明,提前准备偿还一部分财产。在 Poly Network 给予多签钱夹好多个小时后,PeckShield 跟踪到黑客逐渐在 Polygon 上偿还一部分 USDC,PeckShield 将不断关心和跟踪有关财产运转状况。

据 PeckShield 统计分析,目前为止,2021年第三季度产生的跨链桥安全事故,已导致损害累计逾 6.4 亿美金,占总损害 44.5%。

PeckShield 观查发觉,跨链协议书这一新起行业,摆脱了链与链中间的信息不对称的堡垒,仍必须承受時间的磨练。伴随着最近跨链桥的绿色生态更加多元化、丰富化,在它上边开展的买卖、资金额大幅度提高,比如,遭受攻击的 Poly Network,跨链财产转移的经营规模早已超出 100 亿美金,超出 22 万详细地址应用该跨链服务项目,这也就吸引住了黑客针对跨链协议书的关心,再再加上跨链桥自身是黑客资产逃跑的关键步骤,因而,也会变成 黑客攻击的总体目标。

PeckShield 提议设计方案一定的风险控制熔断机制,引进第三方安全性企业的威协认知情报信息和数据信息趋势情报服务,在 DeFi 安全事故产生时,可以保证第一时间回应安全隐患,立即清查堵漏安全性攻击,防止导致大量的损害;而且应连动领域多方能量,构建一套健全的财产跟踪体制,实时监控系统有关数字货币的运转状况;还需要提高运维安全的高度重视度。

下面,攻击者离成功仅有一步之遥,Poly Network 的合约容许调用随意合约,可是,它只调用与签字hach相匹配的合约涵数,如上图所述合约 C 所显

标签:

区块链热门资讯
LTC斟酌中后期暴发?_算力

LTC斟酌中后期暴发? 早期这波飞瀑,最少未破312底点起涨移动平均线,价钱在这里一带超跌反弹反跳,早期最大拉升到2017年牛顶地区受阻下降,现阶段碰触反跳,总体有构建杯柄形态的征兆,方向还可以当作一个升高三角,后边只需蓄气提升上边抑制线,那麼可能比早期上涨迈入更高的暴发,下边指标值线有macd金叉发展趋势。

8/11/2021 7:13:24 PM
最低价位20多万美元 这种“石头”怎样风靡了NFT圈?_算力

最低价位20多万美元 这种“石头”怎样风靡了NFT圈? 这个夏天,NFT (非单一化代币总) 的价格飙涨,数字货币发烧友在从数据买卖卡到虚拟财产等全部行业都资金投入了高额资产。 如今,她们又将「数据石头」加上到资产配置中。 NFTs 的批判者将2021年的 NFT 经济繁荣称之为一时流行的疯狂,或者一个将要裂开的短暂性泡沫塑料。

8/11/2021 6:51:30 PM
怎样发觉一个好的 NFT_算力

怎样发觉一个好的 NFT NFT涉及到造型艺术、手机游戏这些诸多类别,是不是选购一个 NFT 一般与个人兴趣爱好及品位密切相关。殊不知,做为一类数字货币,财产特性决策了必定有多种多样方法能够使我们对其开展主观性或客观性的点评和公司估值。除开单纯主观性的视角,也有一些方式 能够协助大家分辨一个NFT的价值,分辨其做为藏品是不是具备发展潜力。

8/11/2021 6:34:49 PM
黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现_算力

黑客在 Poly Network 狂揽 6.1 亿美金 线上诠释花样 DeFi 提现 8 月 10 日,对映异构跨链协议书 Poly Network 遭受攻击,损害做到 6.1 亿美金,包括 2,857 ETH、9,630万 USDC、26,000 WETH、1,000 WBTC、3,340万 USDT、2。

8/11/2021 6:28:50 PM
金色观查|“改过自新”的黑客与区块链技术安全性隐患_算力

金色观查|“改过自新”的黑客与区块链技术安全性隐患 截止到8月11日12时59分,Poly Network产生的O3资金池失窃事情,在不断发醇后,好像拥有最后結果。

8/11/2021 6:28:31 PM
像素风 NFT 元宇宙:发展 GameFi 专享佳园_算力

像素风 NFT 元宇宙:发展 GameFi 专享佳园 NFT 市场在经历了短暂性的沉静期以后再次迈入了新一波的暴发,在其中 GameFi 赛道的发展趋势尤其引人注意,「DeFi 使手机游戏金融业化」、「金融理财产品游戏化」、「Play to earn」等定义释放出来极大的市场潜力。

8/11/2021 6:22:25 PM
8.11夜间市场行情:以太坊日内创下高些 预估中后期再次涨跌_算力

8.11夜间市场行情:以太坊日内创下高些 预估中后期再次涨跌 文章内容系金色金融栏目作者梭哈君供稿,发布观点仅代表其个人见解,仅作交流学习!金色股票盘面不容易积极给予一切交易指导,亦不容易扣除一切花费指导交易,请阅读者细心鉴别,严防上当受。

8/11/2021 6:21:01 PM
ads