链资讯 链资讯
Ctrl+D收藏链资讯

FriesDAO因Profanity漏洞遭到攻击,损失约230万美元

作者:

区块链

时间:2022/10/28 11:52:27

金色财经报道,据CertiK监测,FriesDAO于今日遭到攻击,损失约230万美元,起因是攻击者获得了该协议操作者钱包的控制权——似乎是由于Profanity钱包生成器的漏洞导致的,这一漏洞会令通过该工具生成地址的私钥被强制使用。

1.在获得对操作者钱包的访问权后,攻击者从DAO的资金钱包中提取了$FRIES,并将其于Uniswap上以wETH的价格出售。

2.攻击者使用只能由操作员地址调用的函数governanceRecoverUnsupported()从抵押池中提取资金。

3.攻击者最终将所有资金转换为DAI。

截至撰写本文时,存储被盗资金的钱包价值约为232.5万美元。

FriesDAO在官方Discord频道中确认了这次攻击,指出钱包地址确实是用Profanity生成的。

目前官方开发人员试图与攻击者进行谈判,协商用白帽赏金来换取被盗资金的归还。

这次攻击本可以被预防,因为Profanity漏洞作为做市商Wintermute被盗超过1.6亿美元攻击事件的罪魁祸首,已经被公开了一个多月了。

CertiK呼吁所有使用过Profanity工具的Web3.0项目立即将受影响钱包中所有资产的控制权转移到安全生成的地址。

慢雾余弦:超10万推特账号对应的friend.tech钱包地址泄露:金色财经报道,Yearn核心开发者banteg在社交媒体上表示,泄露的数据库显示,101,183人授予friend.tech访问权限,以他们的身份发布信息。

对此慢雾创始人余弦转发称,10多万推特账号对应的friend.tech钱包地址泄露。这些钱包地址随便往上一层做下关联,还能得到更多隐私。[2023/8/21 18:13:48]

Messari:friend.tech上线至今独立买家数已超越Blur等三家头部NFT平台同期总和:金色财经报道,据区块链分析公司Messari官方发布数据显示,在Base链上发布测试版不到一周时间里,去中心化社交平台friend.tech的独立买家数量已达到2.372万个,而同期OpenSea、Blur 和 LooksRare三家头部NFT平台该指标的总和为1.89万。

此外,Messari还披露friend.tech截至目前已处理了来自2.3万名独立用户的超30万笔交易,总交易额约为1325万美元,由于friend.tech将5%交易额提供给用户,意味着在不到一周时间内其平台用户获得的总收入已有约65万美元。[2023/8/17 18:05:13]

ConsenSys任命Square前首席财务官Sarah Friar为董事会成员:4月8日消息,以太坊基础设施开发公司ConsenSys宣布任命Square前首席财务官Sarah Friar为其董事会的最新成员。Sarah将与董事会其他成员密切合作,以加速ConsenSys的扩张,还将就Web3相关问题及其业务运营向区块链公司提供建议。(financemagnates)[2022/4/8 14:12:57]

相关资讯
元宇宙教育初创公司Pixaera完成570万美元融资,LocalGlobe领投

金色财经报道,元宇宙教育初创公司Pixaera完成570万美元融资,新一轮融资实际上是两轮组成,分别是120 万美元的种子前融资和由早期 EMEA 投资者 LocalGlobe 领投的 450 万美元融资,多人游戏平...

区块链:2022/10/28 11:50:39
以太坊Layer2上总锁仓量为51.8亿美元

金色财经报道,L2BEAT数据显示,以太坊Layer2上总锁仓量(TVL)回升至51.8亿美元,7日涨幅达10.61%。其中锁仓量最高的为扩容方案ArbitrumOne,TVL约26.4亿美元,占比50.94%;其次...

区块链:2022/10/31 11:58:40
消息人士:马斯克以约440亿美元完成对Twitter的收购

10月28日消息,消息人士表示,当地时间周四晚间,特斯拉CEO埃隆·马斯克已正式完成以每股54.2美元(约合440亿美元)的价格收购Twitter公司的交易,当天晚上,马斯克还罢免了Twitter首席执行官Parag...

区块链:2022/10/28 11:50:59
数据:自2019年以来,全球已关闭68家加密货币交易所

10月30日消息,自2019年以来,全球已关闭68家加密货币交易所,其中英国与香港关闭的加密交易所数量最多。(CryptoCompare) 数据:Blur已占约30%NFT交易份额,交易总额突破75万枚ETH...

区块链:2022/10/30 11:57:39
加密用户身份验证初创公司Notebook Labs完成330万美元种子轮融资

10月27日消息,加密用户身份验证初创公司 Notebook Labs 宣布完成 330 万美元种子轮融资,Bain Capital Crypto 领投,Y Combinator、Soma Capital、Abstr...

区块链:2022/10/27 11:49:36
BitKeep:目前已完成99%的赔付工作,黑客72小时内未归还资金将诉诸法律

10月27日消息,Web3多链钱包BitKeep在官网上发布了一封《致BitKeep Swap黑客的公开信》,公布了其掌握的黑客/模仿攻击套利者的信息,本次黑客攻击事件共有1个首次攻击黑客和5个主要的模仿攻击套利者;...

区块链:2022/10/27 11:48:01
住建部:引入区块链等技术建设智慧物业管理服务平台

金色财经报道,住建部办公厅等部门发布关于开展完整社区建设试点工作的通知,通知提及,推进智能化服务。引入物联网、云计算、大数据、区块链和人工智能等技术,建设智慧物业管理服务平台,促进线上线下服务融合发展。 Co...

区块链:2022/10/31 12:00:12
加密黑客在2022年的三个季度内盗取了超过25亿美元

金色财经报道,根据Atlas进行的分析结果,在2022年第三季度,尽管最近一个季度的区块链黑客数量与第二季度相比下降了43%,但黑客成功窃取了总计约4.83亿美元的资金,在三个季度中,区块链黑客损失的总金额为 2,5...

区块链:2022/10/26 11:45:44
Binance与支付基础设施Inswitch合作

金色财经报道,支付基础设施Inswitch与Binance合作推出on-off-ramp服务,允许人们在拉美地区和加密货币采用的背景下购买和出售加密货币。该公司的上线/下线服务与拉美地区10多个国家最重要的支付方式、...

区块链:2022/10/27 11:46:49
数据:Bitfinex上的未平仓永续合约价值达到121,827,506美元,创3个月新高

金色财经报道,Bitfinex上的未平仓永续合约价值达到121,827,506.51美元,创3个月新高。 2022年10月26日观察到之前的3个月高点为121,796,290.23美元。 数据:四月...

区块链:2022/10/27 11:49:20
瑞士信贷计划筹集数十亿美元转型,并进行大规模裁员

金色财经报道,资产管理公司瑞士信贷(Credit Suisse)计划从投资者那里筹集40亿瑞士法郎(40亿美元)进行转型计划,包含裁员及转为专注于为富人提供银行服务。瑞士信贷将在年底裁员2700人或5%的员工,并最终...

区块链:2022/10/27 11:49:15
数据:五位字符以上的ENS注册量在2022年第三季度创下历史新高

金色财经报道,据Messari数据显示,五位字符以上的ENS域名注册量在2022年第三季度创下历史新高。 数据:过去一年平台币中OKB表现最佳,累计收益率-6.35%:1月1日消息,据The Block数据,...

区块链:2022/10/31 11:59:56