以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > FTX > Info

跨鏈橋項目Chainswap再遭黑客攻擊,超20個項目被盜_Chain:starchain

Author:

Time:1900/1/1 0:00:00

本文系鏈捕手原創文章,作者胡韜。今日凌晨,跨鏈橋項目Chainswap再次遭到黑客攻擊,在該橋梁部署智能合約的超20個項目代幣都遭遇黑客盜取,幾乎釀成DeF發展史上影響范圍最大的一次安全事故。根據多名推特用戶公布的信息,該名黑客地址為0xEda5066780dE29D00dfb54581A707ef6F52D8113,從今日凌晨起陸續盜取了來自Chainswap跨鏈橋合約的超20個項目代幣,涉及項目包括Antimatter、Corra、DAOventure、FMGallery、Feiprotocol、FairGame、Rocks、PeriFinance、Strong、WorkQuest、DoraFactory、Unido、Unifarm、WilderWorlds、NordFinance、OptionRoom、Umbrella、Razor、DafiFinance、Oropocket、KwikSwap、Vortex、Blank、RaiFinance、Sakeswap等。據Etherscan與Bscscan數據顯示,目前該名黑客地址已通過出售代幣獲利約230萬美元,還有價值數十萬美元的代幣尚未出售。根據部分項目方的回應,這可能是因為開發者鎖定了部分被盜資產致使黑客無法出售。目前,Chainswap已經暫時關閉其跨鏈橋。

跨鏈橋Wormhole已支持Moonbeam Network:據官方消息,跨鏈橋Wormhole宣布已經支持Moonbeam Network。[2022/9/23 7:16:21]

推特用戶@ChristophMichel對本次安全事故進行了分析,稱每個代幣有跨鏈轉移的代理合約,黑客調用合約時必須在_chargeFee中支付0.005ETH作為費用,但這個過程沒有真正的身份驗證檢查,只需要1個簽名,問題可能是_decreaseAuthQuota函數,如果當天簽名人的配額已完成,該函數就會恢復。但是每個人似乎都從默認配額開始。所以攻擊者每次只需用不同的地址簽名來規避這一點。然后在_receive函數中將`volume`參數傳輸到`to`攻擊者地址。受該事件的影響,ASAP、DVG、MATTER、NORD、DAFI、UMB、RAZOR、ROOM等多個項目代幣都最高出現40%以上的跌幅。目前,近10個受到影響的項目方已經在推特回應此事,其中多次項目準備發行新代幣。Chainswap項目方發推表示,所有ASAP代幣持有者和LP都已被快照,將1:1空投新的ASAP代幣,這包括交易所的ASAP持有者。OptionRoom項目方發推表示,Chainswap黑客獲得了330萬個ROOM代幣,但團隊在黑客出售任何代幣之前就注意到了黑客行為,并決定從Uniswap和Pancakeswap中移除流動性,以保護代幣持有者和流動性提供者免受黑客出售到流動性池中的影響。目前,團隊正在處理鏈上日志,未來將空投新代幣給ROOM持有者。Antimatter項目方發推表示,已經對所有MATTER持有者和LP都已經進行快照,并將1:1空投新的MATTER代幣,包括交易所的MATTER持有者。PeriFinance項目方發推表示,由于Chainwap發生漏洞,團隊已經提取Uniswap和Pancakeswap的所有流動性,這是為了防止黑客出售他獲得的代幣并耗盡流動性。DafiFinance項目方發推表示,由于Chainswap跨鏈橋被攻擊,黑客出售了20萬個DAFI,團隊將在公開市場回購DAFI并持續6個月。同時,該項目提醒社區盡快從Uniswap等DEX提取流動性。RaiFinance項目方發推表示,經證實Chainswap遭到嚴重攻擊,70萬個RAI已經被盜取并存入黑客的火幣賬戶地址,“請忍受RAI價格在交易所的暫時波動,我們一直與Chainswap團隊保持聯系并監控情況。”Unifarm項目方發推表示,Chainswap正遭到攻擊,“他們建議我們取消流動性,我們已經在Uniswap和PancakeSwap上這樣做了,我們要求社區也移除他們的流動性,直到這個問題得到解決。”該項目還表示,已經利用開發者權限鎖定了黑客的所有UFARM代幣,因此黑客無法出售這些代幣。DAOventures項目方發推表示,由于Chainswap被攻擊,黑客獲取并拋售了價值4萬美元的30萬個DVG,該項目將拍攝快照對受影響的DVG持有者進行補償。此前在7月2日,Chainswap也曾遭遇黑客攻擊,部分用戶代幣被主動從與ChainSwap交互的錢包中取出,預計總損失為80萬美元,Chainswap表示已從市場回購少量受影響的代幣并返還合約錢包,其余部分將由Chainswap金庫進行全額賠償。在更早的4月,ChainSwap曾宣布已完成300萬美元戰略輪融資,AlamedaResearch、OKBlockDreamFund、NGCVentures、SparkDigitalCapital、ContinueCapital等參投。

Flare獲Algorand基金會Bridges SupaGrant資助,為其構建比特幣跨鏈橋:4月26日消息,跨鏈橋項目Flare宣布獲得Algorand基金會數百萬美元贈款,用于開發進入Algorand生態的比特幣橋。Flare在新聞稿中表示,該橋將使用Flare的本地跨鏈協議進行設計,通過使用共識和風險緩解來管理橋接而不是托管多重簽名方法,提供比現有技術更高的安全性。(騰訊網)[2022/4/27 5:13:40]

Nabox上線穩定幣跨鏈橋Symbiosis Finance:據官方消息,DeFi應用錢包Nabox宣布上線穩定幣跨鏈橋Symbiosis Finance。[2022/1/4 8:25:06]

以太坊的跨鏈橋Secret Ethereum Bridge將支持TUSD和SNX:以太坊的跨鏈橋Secret Ethereum Bridge將支持TUSD和SNX,TUSD是跨鏈橋上支持的首個穩定幣。此前消息,隱私公鏈Secret Network(隱秘網絡)宣布推出與以太坊的跨鏈橋Secret Ethereum Bridge,并擬于2020年12月14日在主網上啟用。[2020/12/11 14:54:43]

Tags:SWAPCHAAINChainMojitoSwapChallengeDACstarchainRChain

FTX
一文了解熱門鏈游Axie Infinity的五種正確玩法_INF:INFINITE

AxieInfinity最近很火。在過去七天里,這款基于NFT的游戲創造了超過3900萬美元的收益,這幾乎超過了比特幣和以太坊的總和。原因是什么?嗯......首先,這是一個有趣的游戲.

1900/1/1 0:00:00
目前依然是反彈,不是反轉,需認清當下局勢 丨行情分析_FIL:區塊鏈

BTC行情分析 先看兩則消息,然后再給大家破除一下幻想;“6月28日訊,據CME“美聯儲觀察”:美聯儲9月維持利率在0%-0.25%區間的概率為96.7%.

1900/1/1 0:00:00
一周融資速遞 | 一級市場活躍度持續下降;數據服務賽道熱度攀升(6.21-6.27)_TAL:PIT

經Odaily星球日報不完全統計,6月21日-6月27日當周公布的海內外區塊鏈融資事件共16起,連續兩周呈減少趨勢,已披露融資總額約4.56億美元,較上一周基本持平.

1900/1/1 0:00:00
?【Deribit期權市場播報】0708——大宗看漲_OIN:小比特幣什么時候上市

收錄于話題 #每日期權播報播報數據由Greeks.live格致數據實驗室和Deribit官網提供.

1900/1/1 0:00:00
MPC公鏈:以邊賺邊玩的游戲,撬動萬億級元宇宙價值_元宇宙:ERN

“元宇宙”概念的走熱,昭示著Z時代彪炳自我、釋放個性的訴求,正式從內在的精神認同,外化成為資本與科技合謀的新商業風口.

1900/1/1 0:00:00
重塑DeFi樂高游戲規則:Layer1協議Radix從頭開始搭建金融世界_ADI:RAD

本文來自AscendEX研究院,星球日報經授權轉載。很長一段時間以來,加密行業一直都在追尋和思考未來的金融世界會是什么樣子,當DeFi引發的大型革新運動蔓延開來的時候,許多人發現其根本意義就是創.

1900/1/1 0:00:00
ads