🚨 BREAKING: 4,5 MILJOONAN DOLLARIN HYVÄKSIKÄYTTÖHÄLYTYS 🚨
Säie 1/4 @CrediX_fi #Sonic menetti ~4,5 miljoonaa dollaria sen jälkeen, kun heidän multi-sig-tilinsä vaarantui ja pahantahtoinen järjestelmänvalvoja (0xF32168) lisättiin ACL Manager -sopimukseen. Hyökkääjä käytti järjestelmänvalvojan oikeuksia tyhjentääkseen varoja, jotka on jo siltattu #Ethereum.
❌ Multi-sig vaarantui
❌ Haitallinen järjestelmänvalvoja lisätty
❌ Varat sillataan #Ethereum
Siksi multi-sig-tietoturvalla on merkitystä 👇
🧵Lanka alla täydellisellä erittelyllä + kuinka suojautua
#DeFiSecurity #CryptoSecurity
Säie 2/4 ⚡ MITÄ TAPAHTUI:
- CrediX multi-sig-lompakko vaarantunut
- Hyökkääjä lisäsi haitallisen järjestelmänvalvojan (0xF32168...) ACL Manageriin
- Käytin järjestelmänvalvojan oikeuksia väärennettyjen acUSDC-tokenien lyömiseen
- Tyhjensi 4,5 miljoonaa dollaria lainapooleista
- Varat ovat jo siirtyneet ketjujen poikki Ethereumiin
Lanka 3/4 🛡️ SUOJAA ITSEÄSI:
Projektit:
✅ Tarkista JOKAINEN multi-sig-tapahtuma
✅ Käytä laitteistolompakoita usean sig-avaimen saamiseksi
✅ Järjestelmänvalvojan muutosten aikaviiveiden käyttöönotto
Käyttäjät:
✅ Siirrä varoja protokollista, joita asia koskee, NYT
✅ Seuraa vain virallisia kanavia
✅ Älä koskaan jätä huomiotta tietoturvavaroituksia
Pysy turvassa ulkona 🙏
Kierre 4/4
🔍 TEKNISET TIEDOT #1:
CrediX multi-sig-tili lisäsi haitallisen järjestelmänvalvojan tilin sopimuksen ACL Manageriin tapahtuman kautta, erityisesti 0xF321683831Be16eeD74dfA58b02a37483cEC662e
🔍 TEKNISET TIEDOT #2:
Hyökkääjä hyödynsi järjestelmänvalvojan oikeuksia luodakseen tunnistetietotunnuksia acUSDC.
🔍 TEKNISET TIEDOT #3:
Lopuksi he lainasivat jatkuvasti tokeneita rahastopoolista, mikä aiheutti lopulta noin 4,5 miljoonan dollarin tappiot.
🎯Hyökkääjän osoite: 0xF321683831Be16eeD74dfA58b02a37483cEC662e
🎯Hyökkäyksen kohteena oleva sopimus: 0x0850A9759165B25832E2cAa3dB3f2d04dc583D4E
🎯Hyökkäystapahtumat:
Useiden ketjujen välisten liiketoimien kautta varoja siirrettiin ketjujen välillä:
⚠️Toinen muistutus: Multi-sig ≠ Multi-safe
4,46 t.
7
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.