链资讯 链资讯
Ctrl+D收藏链资讯

安全团队:Hedera攻击者已盗取价值57万美元资产

作者:

区块链

时间:2023/3/10 12:54:35

金色财经报道,据 CertiK 监测,现已确认在 Hedera 攻击中至少有价值 57 万美元资产被盗取。

此前报道,Hedera 发推披露攻击细节,攻击者对 Hedera 主网的智能合约服务代码进行攻击,将部分用户账户持有的 Hedera Token Service 代币转移到自己的账户中。

安全团队:DeFi 借贷协议 Sentiment 大部分被盗资金仍在攻击者地址:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年4月5日,

DeFi借贷协议sentiment协议遭到攻击,损失约1百万美元,Beosin Trace追踪发现已有0.5WBTC、30个WETH、538,399USDC和360,000USDT被盗,目前,大部分被盗资金还在攻击者地址。其攻击的原因在于重入导致的价格错误。

攻击交易:https://arbiscan.io/tx/0xa9ff2b587e2741575daf893864710a5cbb44bb64ccdc487a100fa20741e0f74d

Beosin安全团队现将分析结果分享如下:

1.攻击者首先调用Balancer Vault的“joinPool”函数进行质押。

2.然后再调用“exitPool”取回质押,在这个过程中,Balancer Vault会向攻击者发送eth从而调用攻击合约的fallback函数。在该函数中,攻击者调用0x62c5合约的borrow函数,该过程需要根据Balancer Vault.getPoolTokens()的返回数据进行价格计算。而当前正在攻击者的\"exitPool\"过程中,pool中总供应量已经减少而数据还没有更新,攻击者利用这个数据错误从而多借出资产达成获利。

攻击者收到消息,如果在4月6日8点(UTC)前归还资产,会获得95000美元奖励,并不会被追究。[2023/4/5 13:45:50]

安全团队:Vitalik出售25万亿枚SHIT币,价值约33000美元:金色财经消息,据派盾(PeckShield)监测数据显示,Vitalik.eth的地址0xd8da6b...7aa96045显示,25万亿枚SHIT币在Uniswap上被出售,价值约33000美元。[2022/8/4 12:01:49]

安全团队:LARP发生Rug Pull,代币价格下跌超80%:金色财经消息,据CertiK安全团队,北京时间2022年7月27日,$LARP代币跌幅超过80%,该项目已被确认为欺诈项目。部署者出售了最初铸造的LARP代币,获取了大约2.8万美元(20个ETH)。所得资金通过Aztec Private Rollup Bridge转移。请用户们保持警惕。[2022/7/27 2:40:30]

相关资讯
USDC Treasury铸造2亿枚USDC转入Coinbase

金色财经报道,Whale Alert数据显示,北京时间今日11:00,USDC Treasury铸造200,000,000枚USDC,然后转移到Coinbase。之后USDC Treasury销毁200,000,00...

区块链:2023/3/10 12:53:40
拜登:改变对加密货币交易的征税将增加240亿美元税收

金色财经报道,《华尔街日报》援引2024财年的预算草案,美国总统乔-拜登将提议改变对加密货币交易的征税。拜登预计,这将使该行业的税收收入增加多达240亿美元。 白宫发言人证实,拟议的法规应减少虚假交易。该计划涉及亏损...

区块链:2023/3/9 12:52:16
Blockchain.com已暂停其资产管理部门

金色财经报道,Blockchain.com将暂停其资产管理部门业务。一份文件显示,Blockchain.com资产管理公司(BCAM)周一已申请取消注册,该公司目前尚未提交任何年度账目。BCAM于2022年4月推出,...

区块链:2023/3/10 12:52:45
5000万枚USDC从USDC Treasury转至未知地址

金色财经报道,Whale Alert数据显示,北京时间3月8日18:28,50,000,000万枚USDC(50,005,183 美元)从 USDC Treasury转移至未知钱包地址。 蔚来向员工发放数字胸...

区块链:2023/3/8 12:49:29
Web3游戏工作室Redemption Games完成700万美元融资

金色财经报道,Web3游戏工作室Redemption Games宣布完成700万美元新一轮融资,Play Ventures领投,Bitkraft、Merit Circle DAO、Orange DAO、以及一批游戏行...

区块链:2023/3/7 12:47:43
CZ:个人没有深入参与BNB Chain的研发是希望能维持去中心化

3月8日消息,Binance 创始人 CZ 在 AMA 中发言表示,个人没有深入参与 BNB Chain 研发的原因之一是因为希望 BNB Chain 维持去中心化,自己平常更专注于处理 CEX 的事,未来有充裕时间...

区块链:2023/3/8 12:49:54
Optimism:RetroPGF第2轮投票开始,将分配1000万枚OP代币

3月10日消息,以太坊L2网络Optimism在社交媒体宣布,第二轮追溯性公共产品募资(RetroPGF 2)投票已开始,RetroPGF 2将分配1000万枚OP代币来资助支持OP Stack开源代码库开发和使用的...

区块链:2023/3/10 12:53:47
法兴银行子公司:DAI提取交易成功,已按照程序销毁RWA-008代币

3月9日消息,MakerDAO在社交媒体公开了法国兴业银行子公司Societe Generale Forge的信函,其中指出此前进行的DAI提取交易成功,表明链上再融资市场可以向真实货币资产所有者开放,完全符合银行标...

区块链:2023/3/9 12:52:37
美国法院拒绝SEC主要证人作证,Ripple根据最新法院裁决提交“合理通知”辩护

3月7日消息,美国证券交易委员会(SEC)和Ripple Labs之间正在进行的法律斗争随着一项新的法院裁决继续进行。法院现在已经对双方的动议做出了裁决,即决判决和审判中不考虑专家证词。在判决中,法官Analisa ...

区块链:2023/3/7 12:46:45
元宇宙工作空间平台Tangle完成400万美元融资,Qualcomm Ventures参投

金色财经报道,元宇宙工作空间平台Tangle宣布完成400万美元融资,Qualcomm Ventures、March Gaming和Dune Ventures参投,截至目前该平台的融资总金额已超过1000万美元。Ta...

区块链:2023/3/8 12:49:36
美国CFTC主席:以太坊是仅次于比特币的第二大加密货币,是一种商品

金色财经报道,美国商品期货交易委员会(CFTC)主席Rostin Behnam表示,以太坊是仅次于比特币的第二大加密货币,是一种商品。Rostin Behnam表示不同意美国证券交易委员会(SEC)主席Gary Ge...

区块链:2023/3/9 12:51:10
Immutable联创:公司对Silvergate和硅谷银行没有敞口

金色财经报道,Immutable联合创始人Robbie Ferguson发推称,“Immutable对Silvergate和硅谷银行(SVB)没有敞口,我们在银行持有2.8亿澳元(约合1.84亿美元,主要以USD形式...

区块链:2023/3/10 12:54:02