比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Titano Finance攻擊事件分析_TIT

Author:

Time:1900/1/1 0:00:00

前言

北京時間2022年2月14日晚,TitanoFinance遭到攻擊,損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

分析

基礎分析攻擊者地址:0xad9217e427ed9df8a89e582601a8614fd4f74563攻擊者創建合約MultipleWinnersProxyFactory:0x940151f5bbbcda5b1b482592d816e96f80d6073a攻擊者創建合約MultipleWinnersBuilder:0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻擊者創建合約MultipleWinners:0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合約StakePrizePool:0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析

ConstitutionDAO為美國憲法副本拍賣籌集2500萬美元:金色財經報道,ConstitutionDAO的組織者表示,已經為定于周四舉行的美國憲法副本拍賣籌集了2500萬美元的捐款,超過了原定的2000萬美元的目標。此次罕見的美國憲法副本拍賣會由蘇富比組織,捐贈目標是根據拍賣行最初提出的估價確定的。此前消息,該項目的成員正與蘇富比和加密貨幣交易所FTX進行談判,以嘗試實現這一目標。ConstitutionDAO的想法是以ETH的形式籌集足夠的加密貨幣以在拍賣中購買美國憲法副本。[2021/11/18 6:57:21]

Synthetix正式發布Biotite產品新功能:Synthetix正式發布Biotite產品,其中,包括新的Synth圖標,通過與Synthetix協議的巧妙結合,可以讓用戶更清楚了解每個Synth資產所代表的含義,每一個合成資產圖標上,綠色代表多頭頭寸,紅色代表空頭頭寸;另一個新功能是Mintr中的清算警報,該功能將提醒所有質押者當前的清算比率,以及如果該比率降低至200%以下,則會出現紅色條幅提醒。[2020/10/9]

此次事件,漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用,但該方法只有管理員才有權限進行操作。

ETC上線Bitit:ETC發布推文稱,ETC已上線Bitit平臺。Bitit是一個加密貨幣交易平臺,此前只支持BTC、ETH、XRP和LTC。目前在Bitfinex平臺,ETC價格為18.273美元,漲幅達7.6%。[2018/3/16]

隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址

獲得權限后,攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址

攻擊者獲取代幣后,將代幣進行轉換,最終通過PancakeSwap將其轉換為BNB,隨后分散資金到各個地址總結

本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用,成因或許是項目方管理地址泄露,也可能是掌握管理員私鑰的人監守自盜。近期,各類合約漏洞安全事件頻發,合約審計、風控措施、應急計劃等都有必要切實落實。

Tags:TITULTIIPLPRItit幣價格ULTIMO GGIPL幣Privateum Initiative

POL幣最新價格
對話SBF:加密基礎設施如何重塑全球市場結構?_REM

實錄 Jeremy:歡迎Sam,今天我有很多不同的事想和你聊聊,首先是更廣泛的關于加密貨幣對世界影響的問題,以及更大的問題,就像我喜歡說的,為什么要這樣做?我記得在大學里的有一個教授,他總是問.

1900/1/1 0:00:00
Bankless:如何在早期發掘NFT潛力項目?_BAN

親愛的BanklessNation,你會不會有這種感覺,在Web3世界中,你總是最后一個聽說那些有趣的爆紅NFT項目的人?我們都有過這種感覺.

1900/1/1 0:00:00
解讀貨幣政策,為什么我們要關注美聯儲加息?_區塊鏈

本文將從加息和量化寬松兩種貨幣政策對比特幣價格的影響出發,再結合當前貨幣政策的決策者們對加息的態度,希望可以為大家在貨幣政策的解讀方面帶來幫助和啟發.

1900/1/1 0:00:00
從5個層次思考,Web2游戲過渡到Web3游戲意味著什么?_COI

回顧從Web1.0到Web2.0的過渡情況。新技術在剛被發現時從未被正確使用。這是因為它們常常被用來解決預先存在的問題,而不是用來釋放新的機會。我們已經一次又一次地看到這種情況.

1900/1/1 0:00:00
Braintrust:去中心化的Boss直聘,Web3融入現實的典范_BRAIN

原文作者:PackyMcCormick,NotBoring 原文標題:《 Braintrust:FightingCapitalismwithCapitalism》 原文編譯:Siqi.

1900/1/1 0:00:00
FTX Gaming宣布和印度游戲公會IndiGG合作,建立Web3游戲市場_DIG

印度游戲業正處于一個千載難逢的拐點。印度目前擁有超過4億游戲玩家,到2025年,這一數字預計將增長到6.5億.

1900/1/1 0:00:00
ads