Beosin：wazirx多签钱包的管理员私钥泄露导致资产被盗
发表于 2024-07-18 21:37:40
Beosin：wazirx多签钱包的管理员私钥泄露导致资产被盗
据Beosin Alert监控预警发现印度交易所wazirx被攻击，攻击者获取到交易所多签钱包管理员的签名数据，修改钱包的逻辑合约，让钱包执行错误的逻辑，来盗取资产。
基于攻击者的攻击行为，推测原因为多签钱包的管理员私钥泄露，Beosin将攻击原因简析如下：
1、攻击者部署攻击合约，该合约的功能是提取本合约指定的代币资产
2、攻击者获取到wazirx多签钱包管理员的签名数据，将钱包的逻辑合约修改为已经部署好的攻击合约。
3、攻击者向wazirx多签钱包提交提取代币交易，由于代理模式的机制，钱包合约会利用delegatecall调用攻击合约的相关函数，转走钱包代币。
被盗资金部分的流线图，目前来看，黑客已经将部分资金转移进入Changenow与Binance交易所。
52
0
评论
登录 | 注册
最新文章
- Block Labs手机挖矿
- 手机挖矿PocketFi ，每天领代币，25年一季度上市
- 过去24小时全网爆仓人数超43万，爆仓金额触及14.2亿美元
- 法国监管机构授权 BPCE 子公司开展加密货币业务
- MARA收购15,574个比特币，总持有44,394个比特币
- Riot以平均每枚BTC 101,135美元的价格收购667枚BTC
- 微软：将继续监控加密货币相关趋势和发展以指导未来的决策
- 12月11日比特币ETF净流入5459枚BTC，以太坊ETF净流入81254枚ETH
- 比特币自托管应用Relai完成1200万美元A轮融资
- 12月10日比特币ETF净流入3883枚BTC，以太坊ETF净流入34008枚ETH
推荐阅读
一周热门
一月热门
- 微软：将继续监控加密货币相关趋势和发展以指导未来的决策
- 12月11日比特币ETF净流入5459枚BTC，以太坊ETF净流入81254枚ETH
- 比特币自托管应用Relai完成1200万美元A轮融资
- 12月10日比特币ETF净流入3883枚BTC，以太坊ETF净流入34008枚ETH
- 番茄toma即将上市，免费领空投正在进行中
- Ready for JetTon's $10,000 Black Friday giveaway?
- 特朗普：David Sacks将致力于建立加密法律框架，保证加密行业在美国蓬勃发展
- 交易员 Eugene：ENA 的基本面发展已超出预期
- 某巨鲸在持有近6年后将剩余的60,079枚ETH存入Bitfinex，约合2.34亿美元
- 韩国戒严令的后果可能引发对加密市场改革的呼吁