CertiK：600萬美元損失，去中心化音樂平臺Audius攻擊事件分析_CER

北京時間2022年7月23日，CertiK安全團隊監測到去中心化音樂平臺Audius遭到黑客攻擊，損失了價值600萬美元的AUDIO代幣。攻擊者通過調用initialize()函數重新初始化修改了Audius治理合約的配置，然后提出并執行了一個惡意提案，導致Audius合約將1850萬AUDIO代幣轉移給攻擊者。

大約價值600萬美元的AUDIO代幣被攻擊者交易為約700ETH。

攻擊步驟

①?攻擊者調用Audius治理合約中的initialize()函數來修改配置，如“投票期”、“執行延遲”、“監護人地址”。該函數受到“initializer”修改器的保護，不應該被多次調用。

CerscoFin提議在Aave上建立市場 將實物資產和機構投資者帶入Aave:受瑞士監管的金融加密公司CerscoFin提議在Aave上建立市場，將實物資產和機構投資者帶入Aave。該提案允許投資者存入USDC并接收iCRES代幣，該代幣會提供保險利率，且為可替代的ERC20代幣。該提案旨在允許Aave投資者參與低風險的實物資產。該提案將實現Aave拓展未來在實物資產現金流的愿景。（注：每一枚iCRES代幣代表1美元的受保障抵押品和利息。）[2020/11/18 21:12:39]

https://etherscan.io/tx/0x3bbb15f9852c389e8d77399fe88b49b042d0f22aad4a33c979fbabc60a34b24f

HubDAO已通過美國安全團隊CertiK智能合約安全審計:據官方消息，美國安全團隊Certik已完成對韓國 DAO項目 HubDAO 智能合約的審計，依報告所述：HubDAO項目代碼庫嚴格遵守OpenZeppelin開源庫所規定的標準和接口，可以認為是高安全性和高質量的智能合約。

HubDAO 是來自韓國的 DAO 組織，旨在打破DeFi借貸市場存在的信息割裂和利率孤島，聚合全網借貸的流動性，并采用漸進式地方式去實現 DAO 的治理與組織方式。[2020/9/23]

https://etherscan.io/tx/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984

動態 | EOS42提出 對reg_producer 合約的修改建議 包含懲罰節點的措施:據 IMEOS 報道，EOS42 發文闡述了對 reg_producer 合約的修改建議，包含了懲罰節點的措施。EOS42 將 reg_producer 分解為三個主要目標：通過在reg_producer 合約中設定標準的方式，使得可以對出塊節點問責，其最終目的是確保 EOS 網絡性能足以為 DAPPs 提供可靠支持，幫助 EOS 代幣持有人進行明智投票，并通過客觀地保留不能變更的 EOS 區塊鏈的方式保護 EOS 用戶。[2019/2/15]

https://dashboard.tenderly.co/tx/mainnet/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984/debugger?trace=0.0.0.1.0.0

②?攻擊者提交了惡意提案，該提案是要求Audius治理合約向攻擊者轉移1850萬AUDIO代幣。https://etherscan.io/tx/0xfefd829e246002a8fd061eede7501bccb6e244a9aacea0ebceaecef5d877a984.

③?攻擊者對惡意提案進行投票。https://etherscan.io/tx/0x3c09c6306b67737227edc24c663462d870e7c2bf39e9ab66877a980c900dd5d5

④?攻擊者執行了惡意提案，獲得了1850萬AUDIO代幣。https://etherscan.io/tx/0x4227bca8ed4b8915c7eec0e14ad3748a88c4371d4176e716e8007249b9980dc9

⑤?攻擊者售出1850萬AUDIO代幣，獲取了約700ETH。https://etherscan.io/tx/0x82fc23992c7433fffad0e28a1b8d11211dc4377de83e88088d79f24f4a3f28b3?

②?限制了可以調用initialize()函數的權限：

寫在最后

在CertiK編撰的《2022年第二季度Web3.0安全現狀報告》中，顯示了2022年第二季度Web3.0十大攻擊事件的罪魁禍首正是漏洞惡意利用，其攻擊事件相比其它小分類來說，數量較少，但往往具備更大的破壞性。

本次攻擊事件本可通過審計發現「代碼未遵循最佳實踐」這一風險因素。除了審計之外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：CERAUDRSCETHCERESaud幣種符號RSCT價格togetherbnb游戲解說

Gate交易所