WazirX遭攻击原因或为管理员私钥泄露

时间:2024-09-24 编辑: 浏览:(842)

BlockBeats 消息,7 月 18 日,据 Beosin Alert 检测,预警发现印度交易平台 WazirX 被攻击,攻击者获取到交易平台多签钱包管理员的签名数据,修改钱包的逻辑合约,让钱包执行错误的逻辑,来盗取资产。攻击者地址:0x6eedf92fb92dd68a270c3205e96dccc527728066;被攻击地址:0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4。基于攻击者的攻击行为,推测原因为多签钱包的管理员私钥泄露,Beosin 将攻击原因简析如下:1、攻击者部署攻击合约:0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4。该合约的功能是提取本合约指定的代币资产 2、攻击者获取到 WazirX 多签钱包管理员的签名数据,将钱包的逻辑合约修改为已经部署好的攻击合约。对应交易为:https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d3、攻击者向 WazirX 多签钱包提交提取代币交易,由于代理模式的机制,钱包合约会利用 delegatecall 调用攻击合约的相关函数,转走钱包代币。

最新 更多 >
  • 1 柚子币最新消息报道

    本文带来了【柚子币最新消息报道】内容供参考阅读,并对相关内容柚子币的最新消息进行了分析,下面就跟随小编一起了解柚子币最新消息报道柚子币的最新消息。柚子币有没有销毁销毁了。柚... 本文带来了【柚子币最新消息报道】内容供参考阅读,并对相关内容柚子币的最新消息进行了分析,下面就跟随小编一起了解柚子币最新消息报道柚子币的最新消息。柚子币有没有销毁销毁了。柚子币是销毁了,柚子币跟比特币很像,是有很大崩盘危