PeckShield：以太坊天價手續費轉賬或是黑客發起的 GasPrice 勒索攻擊_ELD:SHI

鏈聞消息，對于「以太坊天價手續費轉賬」一事，PeckShield分析認為，這可能是黑客向交易所發起的GasPrice勒索攻擊，具體原因如下：1）某主體為交易所的地址被黑客以釣魚等方式實施了攻擊，其部分權限被黑客捕獲，比如：服務器管理權限等；2）由于該交易所私鑰存在多簽驗證等可能性，因此黑客盡管掌握了服務器賬戶權限，卻無法完全控制私鑰將巨額資產轉給自己。3）但黑客卻發現其已有權限可以向該地址授權的白名單轉賬，于是黑客才有可能在權限不齊的情況下，實現兩次轉賬；4）不僅如此，黑客還發現其可以控制GasPrice權限，所以其拿不走這筆資產卻可以想辦法將其揮霍完；5）于是黑客發出兩次異常轉賬，向該交易所發起了勒索。潛臺詞是如若交易所不通過其他方式給予黑客一定的贖金，黑客將會進一步把錢揮霍完；6）由于該交易所的服務器權限被控制，使得其無法正常使用私鑰權限，故而眼睜睜看著賬戶錢被動了，卻沒辦法將剩余的錢轉出及時止損。

PeckShield：Wintermute攻擊者地址持有總供應量51.8%的3CRV代幣:金色財經報道，據PeckShieldAlert監測，社區貢獻者檢測到標記為Wintermute攻擊者的地址持有超過一半的3CRV代幣 (總供應量的51.8%)。

Wintermute在2022年9月遭受攻擊，損失1.6億美元，攻擊者向Curve存入了高達1.14億美元的資金。[2023/8/11 16:20:56]

PeckShield預警：Bogged Finance遭閃電貸攻擊:5月22日消息，PeckShield預警顯示，DeFi協議Bogged Finance遭到閃電貸攻擊。[2021/5/23 22:32:50]

動態 | PeckShield: EOS競猜游戲HotDice今晨遭隨機數破解:據 PeckShield 態勢感知平臺01月04日數據顯示：今日凌晨02:10-02:24之間，黑客向EOS競猜類游戲HotDice游戲發起攻擊，并不當獲利轉至交易所。我們注意到, 該HotDice游戲剛剛于1月2日下午上線，不到兩天時間就被攻破。PeckShield安全人員認為目前的EOS競猜類游戲屢遭黑客攻破，在于開發者沒能對合約類高危賬戶及已標為黑名單的賬戶缺乏有效檢測、阻斷和隔離舉措。[2019/1/4]

Tags：SHIELDELDSHIICE0xShieldZeldaVerseShibLaEntice

火必下載