安全团队:针对Wintermute损失1.6亿美元黑客事件,建议项目方移除相关地址管理权限
2022年9月20日,据Beosin EagleEye监测显示,Wintermute在DeFi黑客攻击中损失1.6亿美元,Beosin 安全团队发现,攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址(攻击者合约)转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询
确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征(0x0000000),疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中,已有安全研究者确认其随机性存在安全缺陷(有暴力破解私钥的风险),导致私钥可能泄漏。 Beosin 安全团队建议:1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限,并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户,请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。
2022年9月20日,据Beosin EagleEye监测显示,Wintermute在DeFi黑客攻击中损失1.6亿美元,Beosin 安全团队发现,攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址(攻击者合约)转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询
确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征(0x0000000),疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中,已有安全研究者确认其随机性存在安全缺陷(有暴力破解私钥的风险),导致私钥可能泄漏。 Beosin 安全团队建议:1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限,并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户,请尽快转移资产。Beosin Trace正在对被盗资金进行分析追踪。
#金属徽章[超话]#
《关于710晚一捧桃花潭群内争议的回应》
当事人:https://t.cn/EcycTv6,
她的说法:https://t.cn/A6SoORVx
当初我说过不会再和你扯皮,所以一直没有回应。
但在你不遗余力把自己发的片面、主观的瓜条当成实锤到处宣传的情况下,我有必要帮助你,让围观群众们了解到原原本本的事情经过。
【总结】没有怼她,没有卖惨,不接受无端揣测,他们的徽章均已退款。
所有购买徽章的朋友,有任何合理诉求,我们都会尽力处理。不愿意购买的朋友,我们也尊重你的选择。搞铁不易,希望大家互相理解。
【】抽一个朋友送一个徽章,我做的都行,只要我还有的,都可以。是库存里!不是私库里!(赶紧加上[允悲])
长图预警
以下截图从争议之前到移除之后,对方所有的指控在图上都有相应片段和回应,请耐心观看。
《关于710晚一捧桃花潭群内争议的回应》
当事人:https://t.cn/EcycTv6,
她的说法:https://t.cn/A6SoORVx
当初我说过不会再和你扯皮,所以一直没有回应。
但在你不遗余力把自己发的片面、主观的瓜条当成实锤到处宣传的情况下,我有必要帮助你,让围观群众们了解到原原本本的事情经过。
【总结】没有怼她,没有卖惨,不接受无端揣测,他们的徽章均已退款。
所有购买徽章的朋友,有任何合理诉求,我们都会尽力处理。不愿意购买的朋友,我们也尊重你的选择。搞铁不易,希望大家互相理解。
【】抽一个朋友送一个徽章,我做的都行,只要我还有的,都可以。是库存里!不是私库里!(赶紧加上[允悲])
长图预警
以下截图从争议之前到移除之后,对方所有的指控在图上都有相应片段和回应,请耐心观看。
#互关[超话]##互关[超话]#小h:https://t.cn/A6SqKjlx
大号https://t.cn/A6SqKQLd
因为小h频繁还没轮到回关她,
她微博先挂我,骂我装S[吃瓜][吃瓜]
还私信质问他人,
语气很不友好,
甚至私信骂街[吃瓜][吃瓜][黑线][黑线]
什么素质?[黑线][黑线][挖鼻]
自己跟只疯狗一样乱咬人,
还好意思骂我疯狗??[吃瓜][吃瓜]
也懒得和她吵,
直接移除[黑线][黑线][汗]
姐妹们避雷[黑线][汗][汗]
大号https://t.cn/A6SqKQLd
因为小h频繁还没轮到回关她,
她微博先挂我,骂我装S[吃瓜][吃瓜]
还私信质问他人,
语气很不友好,
甚至私信骂街[吃瓜][吃瓜][黑线][黑线]
什么素质?[黑线][黑线][挖鼻]
自己跟只疯狗一样乱咬人,
还好意思骂我疯狗??[吃瓜][吃瓜]
也懒得和她吵,
直接移除[黑线][黑线][汗]
姐妹们避雷[黑线][汗][汗]
✋热门推荐