以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > 幣安幣 > Info

2000萬OP被盜事件安全啟示:多簽錢包使用者需警惕哪些風險?_EAT

Author:

Time:1900/1/1 0:00:00

6月9日,Optimism在社交媒體上公布,由于與加密貨幣做市商Wintermute合作過程中的溝通與技術失誤,目前已有2000萬枚OP被黑客控制。起初,由Optimism基金會向Wintermute發送2000萬枚OP用于做市,而后Wintermute發現其提供的接收地址是Layer1地址,在Wintermute將其轉向Layer2前,攻擊者已搶先使用不同的初始化參數將其部署。截至目前,黑客已拋售約100萬枚被盜OP。對此事件,以太坊開發者KelvinFichter解釋了漏洞被攻擊的原因,他表示,智能合約賬戶與EOA不同,普通EOA用戶可以訪問任意EVM鏈的賬戶,但智能合約賬戶不能。以下文字整理于KelvinFichter在社交媒體的發言。需要說明,此事件不是Optimism或GnosisSafe中任何漏洞的結果,而是源于在舊版本的GnosisSafe中做出的安全假設。舊版本的GnosisSafe工廠合約是通過沒有鏈ID的交易部署的。這意味著可以在以太坊以外的鏈上重置這些交易。在某些方面,這真的很有用。這意味著可以將同一工廠部署到每條鏈上同一地址上。正如現在工廠被部署到Optimism。不幸的是,在使用這個較舊的工廠合約時,GnosisSafeUI有時會使用createProxy函數,該函數通過CREATE而不是CREATE2創建多重簽名。與CREATE2不同,通過CREATE創建的合約地址不是基于用于創建合約的代碼,而僅基于創建者地址的nonce。這意味著攻擊者可以將舊的Safe工廠部署到Optimism并開始重新觸發createProxy函數以在L2上創建多重簽名。

BUSD市值超過200億美元 市值排名第六:金色財經消息,Watcher.Guru發推稱,幣安穩定幣BUSD的市值超過200億美元。CoinMarketCap數據顯示,BUSD市值排名第六。[2022/9/11 13:22:13]

Digital Entertainment Asset完成1200萬美元融資,JAFCO Investment領投:1月18日消息,新加坡GameFi生態系統Digital Entertainment Asset Pte. Ltd.(DEA)完成1200萬美元種子輪融資,JAFCO Investment Ltd.領投,Spartan Group等參投。

新的資金將用于支持和推動DEA的旗艦產品PlayMining平臺開發。此外,DEA將加快基礎設施建設和人才招聘活動。(U.Today)[2022/1/18 8:57:29]

但是,由于createProxy使用CREATE而不是CREATE2,因此攻擊者能夠初始化這些多重簽名,從而使它們歸攻擊者所有。用戶通常假設他們可以在以太坊上訪問的任何帳戶也可以在其他基于EVM的鏈上訪問。對于EOA賬戶,這通常是正確的。但這不一定適用于智能合約賬戶。可以使用完全不同的代碼在不同鏈上的相同地址創建合約,從而產生完全不同的所有者。像這樣的誤解會在現實世界中產生嚴重的后果。上周,Wintermute接受了2000萬個OP代幣的貸款,借給他們認為可以在L2上訪問的L1多重簽名錢包。這個L2地址是攻擊者后來部署的多重簽名之一。這些是多鏈世界的成長之痛。很不幸,但它強調了為多鏈用戶設計系統的重要性。CREATE2和確定性部署至關重要,尤其是對于合約錢包。如果你在以太坊上使用多重簽名錢包,我強烈建議你花時間了解錢包的安全屬性,以及你是否會在以太坊以外的鏈上控制該錢包。原地址

中國破獲涉案金額達2000萬的比特幣盜竊案:上周末中央電視臺新聞頻道報道了河南調查一起被害人聲稱被盜188.31個比特幣的案件。該事件于今年7月27日被提交,當時188.31個比特幣價值超過了340萬人民幣。吳某稱其2016年開始了解加密貨幣,2017年初被邀請加入一個比特幣購買者的微信交流群。微信群中的戴某經常向群內發送有關加密貨幣平臺被黑客攻擊的新聞鏈接,企圖告訴大家把加密貨幣存在平臺里有多么危險。吳表示很擔憂,并單獨添加了戴某的微信向其詢問安全問題,這是吳某噩夢的開始。戴某向吳某發送了一個新的比特幣錢包地址的app,吳某下載后將他的所有比特幣全部轉存到了新的地址。在吳某發現被騙之后想要與戴某相見,卻被拒絕了,還轉給吳某12萬“安慰費”。戴某被抓獲后承認了自己的罪行。原來戴某是個程序員,會破解真正的比特幣錢包,之后他還會寫一個自動傳輸用戶名和密碼的小程序。一旦有人下載app并將比特幣轉入錢包,戴某就可以把比特幣匯入自己的錢包,并立刻拿到平臺上上交易。戴某共犯案三次,涉案金額超過2000萬人民幣。[2017/12/27]

Tags:EATCREAREACRETREAT價格Cream ETH 2realmedicinesupplychainCredmark

幣安幣
我們會再次經歷2018年那樣的加密寒冬嗎?_加密貨幣

年輕的加密貨幣市場正面臨著歷史上最關鍵的時期。自2021年11月達到69000美元的歷史高點以來,比特幣已經下跌了55%.

1900/1/1 0:00:00
NFT數據日報 | “平價NFT”LEAVE ME ALONE受到巨鯨青睞(6.14)_NFT

NFT數據日報是由Odaily星球日報與NFT數據整合平臺NFTGO.io合作的一檔欄目,旨在向NFT愛好者與投資者展示近24小時的NFT市場整體規模、交易活躍度、子領域市占比.

1900/1/1 0:00:00
OpenSea「重拳打假」,DMCA下的權益之爭_NFT

作為一個努力成為更加專業的偽專業人士,今天開頭先給大家科普一下什么叫DMCA。《數字千年版權法》1998年,美國國會通過了《數字千年版權法》,對美國版權法進行了修訂,以解決版權與互聯網之間關系的.

1900/1/1 0:00:00
星球日報 | 馬斯克或將因狗狗幣面臨與Ripple類似的訴訟;STEPN聯合創始人針對白皮書調整作出回應(5月30日)_NFT

頭條 馬斯克或將因狗狗幣面臨與Ripple類似的訴訟Crypto-Law創始人JohnDeaton發推警示馬斯克,如果他頻繁發推宣傳狗狗幣可能會給他帶來和Ripple類似的法律麻煩.

1900/1/1 0:00:00
Meta全球事務總裁:我們為何需要元宇宙?_元宇宙

去年十月,Facebook重命名為Meta,將數年來硅谷聰明人為之興奮的概念:元宇宙,引入到主流.

1900/1/1 0:00:00
ETH合并將如何改寫供需動態歷史?_ETH

合并——這是以太坊有史以來最重要的升級。像這樣的大事件往往只是短暫的“炒作“,有人說$ETH也會如此,但我并不同意。這篇文章將闡釋$ETH在合并后為什么會改頭換面的原因.

1900/1/1 0:00:00
ads