该推文已被作者删除。
但我们已保存所有内容 🙂。
一名加密钱包所有者因辅助智能合约的授权机制存在漏洞，损失了约 2,900 rsETH，价值 $7.8 million。安全研究人员发现，该问题并未影响 Safe 的核心合约，而是源于该用户已授权访问其资产的第三方组件。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
此次攻击发生在 Ethereum 上，并影响了一个 Gnosis Safe 钱包。为实现交易自动化，该所有者允许一个辅助合约代表其划转资金——这类安排通常用于自动交易等用途。
在 X 上查看帖子 加载中...
然而，该合约的访问控制检查实施不当。根据 SlowMist 和 BlockSec 的说法，只要将该辅助合约本身指定为目标，系统实际上就允许任何用户执行交易。
机器人截获 2,900 rsETH
攻击者利用该漏洞，通过一个仅在数分钟前创建的交易池，将约 2,900 rsETH 兑换为一种名为 Permissionless Attacker Token、几乎毫无价值的代币。因此，该钱包 被设定为放弃流动性资产，以换取没有实际价值的代币。
不过，最初的攻击者未能完成操作。一个名为 yoink 的自动化机器人检测到该笔交易并抢跑，支付了约 $47,000 以获得优先权。
结果，该机器人获得了这些资产，并将 2,882 rsETH 转移至另一个地址。分析师确认，这些资金是通过抢跑原始攻击交易而被截获的。
AstraSec 确定，Multicall 合约中存在缺陷的授权检查是此次事件的根本原因。其他安全研究人员也得出结论，漏洞不在 Safe 的核心合约中，而是在钱包所有者独立授予信任权限的一个组件中。
Kelp DAO 暂时冻结可疑地址
rsETH 发行方Kelp DAO 表示，其自身合约仍然安全，且该代币已获全额抵押。在检测到可疑活动后，该项目暂时限制了涉及接收被盗资产地址的交易。
该限制持续 24 小时。在此期间，rsETH 无法转入或转出该可疑地址，团队则对事件展开调查。
此前，Liquid Network 也发生过类似的基础设施事件。黑客从持有 LBTC 比特币支持资产的钱包中提取了约 4,000 BTC，价值约 $320 million ，促使该网络暂停运营。
攻击发生时，该金额约占 Liquid Network 比特币储备的 95%；事件发生前，其储备约为 4,200 BTC。漏洞修复后，部分资金被返还。
此前我们报道，Cronos 区块链在其生态系统中最大的借贷协议 Tectonic 遭到攻击后完全停摆 。此次漏洞利用造成的初步损失估计约为 $75 million。
你喜欢这篇文章吗？
最新 Scam Alert 新闻
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
