黑客破壞 DeFi 漏洞利用將被盜的百萬美元合同設置為自毀_Polygon:polygon幣圈

一名黑客顯然對成功盜竊感到非常興奮，留下了超過100萬美元的智能合約，該合約將被破壞，永久確保加密貨幣永遠無法移動。

在DeFi漏洞利用中罕見的喜劇失誤中，攻擊者在終點線摸索了他們，留下了超過100萬美元的被盜加密貨幣。

UTC時間4月21日星期四上午8點剛過，區塊鏈安全和分析公司BlockSec分享說，它檢測到了對名為Zeed的鮮為人知的DeFi借貸協議的攻擊，該協議自稱為“去中心化金融綜合生態系統”。

Connected 2023: Web3社交黑客馬拉松在DoraHacks.io正式啟動:據官方消息，Connected 2023: A Web3 Social Hackathon項目申請入口已在開發者激勵平臺DoraHacks.io開啟。本次活動由Web3社交圖譜協議CyberConnect和BNB Chain聯合舉辦，利用DoraHacks平臺支持的自由組織黑客馬拉松工具發起。活動贊助商來自Notifi、Lit、Livepeer和XMTP，總資助池超50,000美元，項目提交截止時間為3月10日。[2023/2/17 12:13:36]

攻擊者利用協議分配獎勵的方式中的一個漏洞，允許他們鑄造額外的代幣，然后出售這些代幣，將價格降至零，但為攻擊者凈賺了超過100萬美元。

Polygon向兩名白帽黑客支付約346萬美元賞金，PoS創始合約因漏洞損失約80萬枚MATIC:12月29日，官方消息，Polygon公布關于最近網絡升級的相關內容。Polygon表示，12月3日和4日，兩名白帽黑客分別在漏洞賞金平臺Immunefi報告Polygon PoS創世合約中的漏洞，Polygon確認該漏洞后決定升級主網，并在12月5日區塊高度22156660完成90%的驗證節點主網升級。但黑客還是在升級之前利用該漏洞竊取801,601 MATIC，基金會將承擔損失。此外，Polygon向兩名白帽黑客支付總計約346萬美元的賞金。[2021/12/29 8:12:49]

區塊鏈分析公司PeckShield指出，被盜的加密貨幣被轉移到“攻擊合約”中，這是一種自動快速執行發現漏洞的智能合約。

動態 | 朝鮮Lazarus黑客集團采用PowerShell新方法進行加密攻擊:據cointelegraph報道，網絡安全和反病公司卡巴斯基實驗室于3月26日發布的一份新報告稱，朝鮮Lazarus黑客集團采用新方法繼續進行加密攻擊。該報告顯示，自去年11月以來，黑客組織Lazarus積極開展新業務，使用PowerShell管理和控制Windows和macOS惡意軟件。據報道，Lazarus團隊開發了自定義PowerShell腳本，可與C2惡意服務器交互并執行來自運營商的命令。[2019/3/27]

#PeckShieldAlert似乎@zeedcommunity遭受了攻擊。剝削者獲得了約100萬美元。收益目前位于攻擊合約中。

—PeckShieldAlert(@PeckShieldAlert)2022年4月21日然而，攻擊者顯然對他們的成功感到非常興奮，以至于他們忘記將價值超過100萬美元的被盜加密貨幣從他們的攻擊合約中轉移出來，然后才將其設置為自毀，永久且不可逆轉地確保資金永遠不會被轉移。

有趣的。黑客殺死了合約，但忘記轉移利潤。

—PeckShieldInc.(@peckshield)2022年4月21日使用區塊鏈掃描儀查看攻擊合約地址顯示，價值1,041,237.57美元的BSC-USDBinance-Peg代幣永遠卡在合約中，并于4月21日UTC上午7:15確認合約成功自毀。

相關：受歡迎的前黑客聲稱擁有7B美元的BTC

這是自2021年8月從協議中竊取6.12億美元后，Polygon黑客使用以太坊(ETH)交易中的嵌入式消息做了“問我任何事情”以來更奇怪的事件之一。問答環節顯示攻擊者被黑“為了好玩”，并認為“跨鏈黑客很熱門”。

這次最新的黑客攻擊在被盜金額方面處于較小的一端，其他DeFi協議黑客已經看到數億美元被吸走，就像最近的Ronin橋黑客攻擊一樣，攻擊者竊取了超過6億美元。

其他值得注意的DeFi漏洞包括1月份從QubitFinance竊取的價值8000萬美元的加密貨幣，攻擊者欺騙協議相信他們已經存放了抵押品，從而允許他們鑄造代表橋接加密貨幣的資產。

DeFi市場DeusFinance在3月份被利用，當時黑客操縱了一對穩定幣的價格，導致用戶資金破產，黑客凈賺了超過300萬美元。

Tags：OLYPolygonGONPOLYpolygon幣圈polygon幣未來100美元polygon幣價格POLYDOGE幣會是百倍幣嗎

幣安app官網下載