Titano Finance攻擊事件分析_TIT

前言

北京時間2022年2月14日晚，TitanoFinance遭到攻擊，損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。

分析

基礎分析

攻擊者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563

香港虛擬資產管理公司Artifact Labs將推出泰坦尼克號NFT和“Titanic DAO”:2月22日消息，香港證監會批準的虛擬資產管理公司Artifact Labs宣布與皇家郵輪泰坦尼克號公司的法律事務子公司RMS泰坦尼克公司（RMS Titanic，Inc.）達成合作，將基于泰坦尼克號回收的大約5,500件實物文物推出NFT系列，此外Artifact Labs 還將推出“泰坦尼克號DAO”，通過社區治理管理未來泰坦尼克號遺址潛水探險、教育計劃開發、數字內容和紀錄片、研究計劃的提案。

Artifact Labs是一個多鏈NFT生態系統，由《南華早報》剝離了其基于區塊鏈的NFT業務而成立，主要幫助將包括學校和博物館在內的組織將財產變成數字藏品。[2023/2/22 12:22:13]

攻擊者創建合約MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a

Titan與ARK Invest 建立合作，投資策略菜單涵蓋加密貨幣:金色財經報道，投資管理的投資平臺Titan今天宣布與 Cathie Wood 的ARK Invest合作推出專供 Titan 散戶投資者使用的 ARK Venture Fund。在 Titan 改組為投資平臺之后，這種首創的獨家合作伙伴關系為所有人打造了個性化的私人財富體驗。它目前的精選投資策略菜單涵蓋公共股票、房地產、私人信貸和加密貨幣，每一個都由頂級投資者創建和管理。（businesswire）[2022/9/28 5:55:32]

攻擊者創建合約MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a

聲音 | Titan Ventures創始人：比特幣不會再低于4000美元:據bitcoinexchangeguide報道，Titan Ventures創始人Michael Nye最近發推文稱，他認為比特幣不會再次降至4000美元以下的水平。有推特網友表示，并不完全同意這一點，他認為在看到完整的牛市之前還會出現1次下跌。[2019/4/11]

攻擊者創建合約MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046

官方合約StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442

漏洞分析

此次事件，漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用，但該方法只有管理員才有權限進行操作。

隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址

獲得權限后，攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址

攻擊者獲取代幣后，將代幣進行轉換，最終通過PancakeSwap將其轉換為BNB，隨后分散資金到各個地址

總結

本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用，成因或許是項目方管理地址泄露，也可能是掌握管理員私鑰的人監守自盜。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：TITITATANTITAtitan幣在哪個交易所Global Digital Trade WarrantSpartantitan幣最新消息

pepe最新價格