Aggiornamento finale sull'incidente di hacking di Noya
Strano...
Noya Morpho USD Looping Vault
Il creatore del contratto è 0xa49390DbB63cf77753dA5D2a3d0D9dd64590E612
Ma ora i soldi rubati si trovano in 0x1b4d8f8cffcb01635671cc8faee5542be51f9832 (Ethereum)
Ma l'indirizzo che ha inviato la commissione del gas a questo indirizzo è 0xa49390dbb63cf77753da5d2a3d0d9dd64590e612
????
Che cos'è questo?!?!??!
TxID del trasferimento della commissione del gas
Auto-hacking? recupero dei fondi rubati riuscito? o semplicemente a causa di un errore del contratto, fondi spostati a un indirizzo casuale dello sviluppatore?
@hackenclub @code4rena @OptimisticOmni @NetworkNoya @KaitoAI
L'hacker aveva già spostato i fondi rubati su un altro indirizzo e utilizzato Stargate per trasferire fondi alla rete ETH.
Ha scambiato ETH per USDC,
ha trasferito tutti gli USDC alla rete Ethereum tramite Stargate e ha scambiato USDC per USDT...
L'indirizzo che ha inviato la tassa di gas a questo indirizzo è 0xa49390dbb63cf77753da5d2a3d0d9dd64590e612,
Poiché questo è entrato nel Noya Vault due settimane fa, e sono stati controllati incrementi di 10 USDC, sembra che si stesse preparando per un attacco.
Non so quante ore fa sia stato, ma l'hacker ha effettuato transazioni vuote nel vault ogni 2 minuti.
Ma guardando, sembra che l'indirizzo 0xa4...e612 abbia utilizzato l'indirizzo per scopi reali, depositando $1500 nei vault di @NetworkNoya all'inizio, e poi ha inviato il token di prova al BNS chiamato daouk.base.eth,
Questo indirizzo ha $160.000... È questo l'hacker?!
Questo indirizzo è stato anche utilizzato per depositi e prelievi su Binance, Bybit, Kucoin, ecc.
@OptimisticOmni @hackenai @code4rena
3.804
8
Il contenuto di questa pagina è fornito da terze parti. Salvo diversa indicazione, OKX non è l'autore degli articoli citati e non rivendica alcun copyright sui materiali. Il contenuto è fornito solo a scopo informativo e non rappresenta le opinioni di OKX. Non intende essere un'approvazione di alcun tipo e non deve essere considerato un consiglio di investimento o una sollecitazione all'acquisto o alla vendita di asset digitali. Nella misura in cui l'IA generativa viene utilizzata per fornire riepiloghi o altre informazioni, tale contenuto generato dall'IA potrebbe essere impreciso o incoerente. Leggi l'articolo collegato per ulteriori dettagli e informazioni. OKX non è responsabile per i contenuti ospitati su siti di terze parti. Gli holding di asset digitali, tra cui stablecoin e NFT, comportano un elevato grado di rischio e possono fluttuare notevolmente. Dovresti valutare attentamente se effettuare il trading o detenere asset digitali è adatto a te alla luce della tua situazione finanziaria.