EasyFi密鑰泄漏事件分析_EASY

去年4月19日，Layer2DeFi借貸協議EasyFi創始人兼CEOAnkittGaur稱，「有大量EASY代幣從EasyFi官方錢包大量轉移到以太坊網絡和Polygon網絡上的幾個未知錢包。有人攻擊了管理密鑰或助記詞。黑客成功獲取了管理員密鑰，并從協議池中以USD/DAI/USDT形式轉移了600萬美元的現有流動性資金，并將298萬枚EASY代幣轉移到了疑似黑客的錢包中。」

SharkTeam第一時間對此事件進行了攻擊分析和技術分析，并總結了安全防范手段，希望后續的區塊鏈項目可以引以為戒，共筑區塊鏈行業的安全防線。

迪士尼成立AI特別工作組來探索技術并削減成本:金色財經報道，知情人士稱迪士尼成立了一個特別工作組，旨在研究人工智能（AI）及其在整個公司的潛在應用。

此外，迪士尼目前有 11 個職位空缺，正在尋找具有人工智能和機器學習技術專業知識的人才。 空缺職位橫跨公司的各個分支機構，從華特迪士尼工作室到主題公園和工程部門。

在迪士尼的電視和廣告部門，其中一份職位描述稱，該部門正在尋求創建“下一代”人工智能驅動的廣告計劃。

路透社的一位內部消息人士表示，他們認為人工智能被用作降低電影和電視制作成本的工具。 另一位消息人士告訴路透社，人工智能還可以幫助增強公園業務的客戶支持。[2023/8/8 21:32:35]

攻擊分析

Will Clemente：如果貝萊德的現貨ETF申請獲得批準那將是精心策劃好的:金色財經報道，Reflexivity Research聯合創始人Will Clemente在社交媒體發文稱，如果貝萊德的現貨ETF申請獲得批準，不可否認的是，Operation Chokepoint 2.0是精心策劃的，目的是驅逐加密原生公司，并引入與美國政府關系密切的大型傳統公司，以試圖控制比特幣/加密貨幣。[2023/6/16 21:42:46]

???????通過初步分析，ForceDAO合約中的漏洞主要在xFORCE合約代碼ForceProfitSharing.sol上。該漏洞令所有人都可以在沒有FORCE的時候，鑄造xFORCE。然后再將新鑄造的xFORCE交換為FORCE

波蘭、意大利加入歐盟知識產權局區塊鏈:金色財經報道，2021年4月17日，?歐洲知識產權局?(EUIPO) 在其 IP Register區塊鏈上創建了創世區塊。區塊鏈用于記錄商標和設計文件的所有注冊和更新。本周，EUIPO宣布波蘭和意大利的專利局最新加入該網絡，使網絡上的節點數量達到六個。[2022/11/26 20:46:38]

1.最遲通過EasyFi項目的官方向中間地址發送了8800000?EASY

2.該中間地址分別像兩個受害者地址(0x0c08d0fe35515f191fc8f0811cadcfc6b2615b7)(0xf59c2e9d4ab5736a1813738e5aa5c3f5eaf94d9e)發送了2,700,000和2,000,000個EASY。

3.攻擊者0x83a2eb63b6cc296529468afa85dbde4a469d8b37利用兩受害者的賬戶向攻擊者的賬戶分別轉賬了1,035,555.826203866010956193和1,799,990個EASY。交易的記錄。

通過檢查合約發現，合約中的執行邏輯簡單并沒有可以利用的漏洞。因此可以判定，這是一次因用戶私鑰或助記詞泄露從而竊取用戶虛擬資產

的攻擊。

???????在完成攻擊獲取到大量EASY數字資產后，該攻擊者接著在Uniswap中將EASY置換為USDC。

根據整個攻擊過程的分析，根本原因在于攻擊者可以利用被攻擊者的賬戶地址調用合約，竊取受害者私鑰授權合約執行并向攻擊者地址進行大額數字資產的轉賬

安全防范

1、不要隨意執行來歷不明的二維碼和鏈接；

2、不要泄露自己任何的敏感信息；

3、不截屏或者拍照保存私鑰或助記詞；

4、不在不安全的環境下使用錢包或者導出私鑰、助記詞。

來源：金色財經

Tags：EASYASYFORFORCEbtceasypayLand of FantasyFORS幣TheForce.Trade

火幣下載