LOC:BlockTower Capital在Dexible黑客攻击事件中损失150万美元_BLOC

据TheBlock报道,Dexible在其Discord服务器上发布的一份文件显示,Dexible在本次攻击事件中的损失最终确认为200万美元。黑客利用了智能合约代码中的一个漏洞,使用已批准支出的资金从加密钱包中提取资金。该团队补充说,“少数鲸鱼”损失的资金占本次被盗资金总量的85%。链上数据显示,数字资产投资公司BlockTowerCapital是受害者之一。被区块链安全公司Nansen和ArkhamIntelligence均标记为BlockTowerCapital的地址在本次事件中被盗价值150万美元的TRU代币。攻击者将TRU代币转移到SushiSwap兑换为以太币(ETH),随后转入TornadoCash。本次攻击中Arbitrum上的13个钱包和以太坊上的5个钱包受到影响。据此前消息,DEX工具Dexible昨日疑似遭遇攻击,损失超过150万美元。攻击者已将盗取的930.6枚ETH转移到TornadoCash。区块链安全审计公司Beosin对Dexible事件进行了分析,称Dexible合约selfSwap函数存在逻辑漏洞,会调用其中的fill函数,该函数存在一个调用攻击者自定义的data,而攻击者在此data中构造了一个transferfrom函数,并将其他用户(0x58f5f0684c381fcfc203d77b2bba468ebb29b098)的地址和自己的攻击地址(0x684083f312ac50f538cc4b634d85a2feafaab77a)传入,导致该用户授权给该合约的代币被攻击者转走。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:183ms