首页
最新资讯
行情数据
币圈快讯
交易所公告
币种
交易所
主页
>
币圈快讯
> 文章正文
Beosin:wazirx多签钱包的管理员私钥泄露导致资产被盗
2024-07-18 16:37
imToken - 全球领先的去中心化钱包
推荐下载
领取价值高达 6,0000 元的数字货币盲盒,享受
20%
手续费减免。提供安全、可信赖的非托管钱包服务!
立即下载
APP推荐
据Beosin Alert监控预警发现印度交易所wazirx被攻击,攻击者获取到交易所多签钱包管理员的签名数据,修改钱包的逻辑合约,让钱包执行错误的逻辑,来盗取资产。 基于攻击者的攻击行为,推测原因为多签钱包的管理员私钥泄露,Beosin将攻击原因简析如下: 1、攻击者部署攻击合约,该合约的功能是提取本合约指定的代币资产 2、攻击者获取到wazirx多签钱包管理员的签名数据,将钱包的逻辑合约修改为已经部署好的攻击合约。 3、攻击者向wazirx多签钱包提交提取代币交易,由于代理模式的机制,钱包合约会利用delegatecall调用攻击合约的相关函数,转走钱包代币。 被盗资金部分的流线图,目前来看,黑客已经将部分资金转移进入Changenow与Binance交易所。
imToken - 全球领先的去中心化钱包
推荐下载
领取价值高达 6,0000 元的数字货币盲盒,享受
20%
手续费减免。提供安全、可信赖的非托管钱包服务!
立即下载
APP推荐
下一篇:
区块链节点管理平台NodeOps将于7月18日12:00(UTC)进行KIP节点公售
上一篇:
Klaytn基金会宣布Kaia v1.0.1已发布
相关文章
数字货币 中国(中国数字货币:崛起与挑
1180
2024-11-16
以太坊价格走势(以太坊价格走势:震荡回
580
2024-11-16
世界上第一个能够发布国家数字货币的国
517
2024-11-16