安全公司：Brinc Finance私钥泄露导致被攻击

据成都链安链必应-区块链安全态势感知平台舆情监测显示，Brinc Finance项目方疑似私钥泄露导致被攻击，导致损失290个ETH（约110多万美元）。成都链安技术团队通过分析发现攻击者通过权限转移函数获取了合约的owner权限，之后通过合约里rescueTokens函数提取了14,308,348抵押代币（BRC）和3,202,933奖励代币（gBRC）,之后通过swap兑换为290个ETH。成都链安在此总结：1. rescueTokens函数存在权限过大，一般来讲这个函数应该只能提取误发送到合约里的其他代币，不可提取抵押代币和奖励代币。2. 项目方需要妥善保管私钥，防止泄露。

安全公司：Brinc Finance私钥泄露导致被攻击本文于9/15/2022 11:23:25 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全公司：Brinc Finance私钥泄露导致被攻击,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到:对于跨链互操作协议Poly Network遭受攻击事件，成都链安技术团队经过深度分析已找到攻击的源头。该笔交易对应的跨链交易由本体链上f771ba开头的这笔交易发出，并定位到本体链上AM2W2L开头的攻击者地址。攻击者在ONT链上进行攻击尝试发现有效后，通过这笔f771ba开头的地址交易批量向多个链发起更改Keeper的跨链消息，然后BSC链的relayer 0xa0872c79开头地址率先处理了该笔跨链交易，并将keeper设置为攻击者指定的以0xa87开头的地址。

接着Ethereum、Polygon两条链上攻击者重放了BSC链的 relayer所使用的有效签名。Keeper地址更改为自己的地址后，攻击者使用自己可控的Keeper发起了提币交易，转移了跨链池中的资产。此处攻击成功表明PolyNetwork在对跨链交易事件的验证存在缺陷，导致了恶意的跨链消息被接收并在对应的链上进行了跨链消息所指定的操作。

安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到本文于9/14/2022 2:44:54 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[8/11/2021 2:44:56 PM]

安全公司：警惕EOS账号买卖中通过多签提案回收EOS账号风险:在EOS账号买卖市场中，已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易，待账号成交后延时交易触发，账号权限被改，达到回收账号的目的。

据慢雾区伙伴“红石”的情报，目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案，并使用卖出账号和攻击者控制的另一个账号同意此提案，由于通过提案与执行提案两个动作可分开执行，此时先不执行提案，等账号卖出后，使用任意账号执行此提案，更改卖出账号权限，即可达到回收账号的目的。[4/9/2020 12:00:00 AM]

动态 | 韩国电信巨头KT与数字安全公司Gemalto将联合推动基于区块链的车载通信模块:据Etnews消息，韩国电信巨头KT和国际数字安全公司金雅拓（Gemalto）签署了联合商业协议，计划将KT的5G安全解决方案GiGAstealth应用于Gualto的车载通信模块，年内将向车辆制造公司及企业间交易（B2B）市场供应。据悉，GiGAstealth是一个基于区块链的网络安全平台，可保护用户免受黑客攻击。[5/21/2019 12:00:00 AM]

相关资讯