首页 > 网络3.0 > 正文

WazirX 遭遇重大安全漏洞,代币被盗损失 2.31 亿美元

WBOY
发布: 2024-07-20 11:30:30
原创
252 人浏览过

据报道,印度加密货币替代品 WazirX 遭受了严重的安全漏洞,其多重签名钱包疑似被泄露。

WazirX Suffers Major Security Breach, Loses 1M in Stolen Tokens

印度加密货币替代品 WazirX 遭受了严重的安全漏洞,其多重签名钱包疑似被泄露。

超过 200 个代币被盗,导致大约 2.31 亿美元完全缺失。

WazirX 被盗的一些资金已追溯到 ChangeNOW 和币安。攻击者在币安的存款地址是 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f。

这次攻击似乎是由从 WazirX 的多重签名钱包中获取管理员签名信息的攻击者执行的。然后,攻击者修改了钱包的逻辑合约,使钱包执行错误的逻辑来窃取财物。攻击者的地址被识别为 0x6eedf92fb92dd68a270c3205e96dccc527728066。

攻击者在地址 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4 处部署了攻击合约。该合约的作用是从中提取指定的代币资产。攻击者通过从WazirX多重签名钱包获取签名知识,将钱包的逻辑合约修改为预先部署的攻击合约。

随后,攻击者向WazirX多重签名钱包提交了代币提现交易。通过代理样本机制,Pocket 合约使用 delegatecall 来命名攻击合约的相关功能,成功将 Pockets 的代币转移给攻击者。

来自 WazirX 最新黑客攻击的受影响代币

被盗财物包含大量不同类型的资产。代币:

此事件引发了多重签名钱包的安全性以及可能被精明的攻击者利用的漏洞方面的严重问题。 WazirX 目前正在调查此次泄露事件,并与当局和其他交易所合作,以追回被盗资金。

敦促加密货币组织保持警惕,并采取强制性预防措施来保护自己的财产,以免发生这一重大泄露事件。

披露:这不是买卖或融资建议。在购买任何加密货币或投资任何公司之前,请务必先进行分析。

在 Twitter @nulltxnews 上关注我们,以了解最新的加密货币、NFT、人工智能、网络安全、分布式计算和 Metaverse 新闻!

图片供应:Max Bender/Unsplash // 图片结果 by Colorcinch

以上是WazirX 遭遇重大安全漏洞,代币被盗损失 2.31 亿美元的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:kdj.com
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!