ESS:安全团队：跨链通讯协议Nomad被攻击事件简析_Games for a Living

金色财经消息，北京时间8月2日中午，成都链安链必应-区块链安全态势感知平台舆情监测显示，跨链通讯协议Nomad遭遇攻击，成都链安安全团队现将解析结果分享如下，通过被攻击合约的转账交易看到，许多地址都进行了攻击。通过找到一笔相关交易，可以到看到攻击者利用了合约中的process函数进行提取。在process函数中，可以看到合约对_messageHash进行了判断,而输入的messages为0x000000....时，相当于任何未使用的hash，都可以判断通过。然后跟进acceptableRoot函数，因为_root设置为零,而confirmAt等于1，导致判断恒成立，攻击者就能提取资金。成都链安链必追平台将对被盗资金进行实时监控。

安全团队：0x3d1a开头EOA地址将10枚ETH转入Tornado Cash:金色财经报道，据CertiK监测，EOA地址（0x131f...）将10枚ETH（约1.9万美元）转入Tornado Cash。该笔被盗资金来自几个被Etherscan标记为网络钓鱼的黑地址。[2023/5/8 14:49:44]

安全团队：Project Kaito项目Discord服务器遭到攻击:金色财经报道，据CertiK监测，Project Kaito项目Discord服务器遭到攻击。请社区用户不要点击链接，铸造或批准任何交易。[2022/10/14 14:27:26]

动态 | 安全团队：Bancor被盗资金疑似转移至火币并进行了清算:Sentinel Protocol网络安全研究员Elizabeth Yeung表示，2018年7月Bancor发生的安全漏洞事件的攻击者在数月的沉寂之后，最近开始转移他们盗取的ETH。Uppsala的安全运营团队在追踪其行动中收集并分析了相关区块链的数据发现，攻击者似乎将被盗资金转移到了火币并通过各种交易进行了资金分割，可能已经清算了被盗资金。据Odaily星球日报此前消息，Bancor网络在2018年7月9日遭致黑客攻击，损失了价值1300万美元的加密货币[2019/4/6]

标签：ESSASHHASHMESethnographyinbusiness答案hashflow币价Hash PotGames for a Living

Polygon热门资讯