買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

FriesDAO因Profanity漏洞遭到攻擊,損失約230萬美元

Author:

Block

Time:2022/10/28 11:52:27

金色財經報道,據CertiK監測,FriesDAO于今日遭到攻擊,損失約230萬美元,起因是攻擊者獲得了該協議操作者錢包的控制權——似乎是由于Profanity錢包生成器的漏洞導致的,這一漏洞會令通過該工具生成地址的私鑰被強制使用。

1.在獲得對操作者錢包的訪問權后,攻擊者從DAO的資金錢包中提取了$FRIES,并將其于Uniswap上以wETH的價格出售。

2.攻擊者使用只能由操作員地址調用的函數governanceRecoverUnsupported()從抵押池中提取資金。

3.攻擊者最終將所有資金轉換為DAI。

截至撰寫本文時,存儲被盜資金的錢包價值約為232.5萬美元。

FriesDAO在官方Discord頻道中確認了這次攻擊,指出錢包地址確實是用Profanity生成的。

目前官方開發人員試圖與攻擊者進行談判,協商用白帽賞金來換取被盜資金的歸還。

這次攻擊本可以被預防,因為Profanity漏洞作為做市商Wintermute被盜超過1.6億美元攻擊事件的罪魁禍首,已經被公開了一個多月了。

CertiK呼吁所有使用過Profanity工具的Web3.0項目立即將受影響錢包中所有資產的控制權轉移到安全生成的地址。

NFT項目Invisible Friends與Little Atlas達成合作進行社區聚合:金色財經報道,藍籌NFT項目Invisible Friends在社交媒體宣布與Little Atlas達成合作,通過 IRL進行社區聚合,現在任何 Invisible Friends和Random Character Collective持有者都可以連接到Little Atlas 網站并分享居住地點,NFT持有人地圖信息將于美國東部時間本周四下午 1 點公布。[2023/4/19 14:12:47]

Cardano 生態系統加速器Adaverse參投Afriguild種子輪融資:金色財經報道,據Cardano 生態系統加速器Adaverse官方Medium博客,Cardano 生態系統加速器Adaverse宣布投資Afriguild種子輪融資,Afriguild是一個由鏈游公會轉變為DAO的機構,旨在非洲市場讓更多人訪問頭部Web3游戲,并讓當地市場通過游戲、教育和社區建設創造額外的收入來源。[2022/7/23 2:33:06]

動態 | Facebook收購聊天機器人初創公司Servicefriend以整合到Calibra:據Cointelegraph 9月22日消息,Facebook已經收購了初創公司Servicefriends,目的是為Calibra的客戶服務打造一個即時通訊機器人。Servicefriend提供了以人工智能為動力的消息傳遞機器人,據稱可以模仿人類的智能、理解力和同理心,以至于客戶不會意識到自己是在與機器人互動。[2019/9/23]

游戲區塊鏈項目Oasys將在11月22日前分三階段啟動主網

10月25日消息,由日本游戲企業萬代南夢宮娛樂與世嘉聯合推出的專注于游戲的區塊鏈項目Oasys將從今天開始直到11月22日,分三個階段全面啟動其主網.

Block Chain:2022/10/25 16:37:59
數據:BUSD目前約占Binance上所有交易對的35%

金色財經報道,The Block特約編輯Frank Chaparro發推表示,BUSD目前約占Binance上所有交易對的35%.

Block Chain:2022/10/27 11:48:29
央行數字貨幣研究所公布汽車硬錢包專利

金色財經報道,中國人民銀行數字貨幣研究所一項專利公布,名為“一種汽車硬錢包的實現方法與裝置”。該專利于2021年12月22日申請,發明人包括所長穆長春、副所長狄剛等。摘要顯示,該專利涉及金融機具技術領域.

Block Chain:2022/10/26 11:45:04
軟件開發公司DEC宣布完成900萬美元融資

金色財經報道,軟件開發公司DEC宣布完成900萬美元融資,用于使用Solana網絡分散拼車。?種子輪由Foundation Capital和Road Capital共同領投。多位Uber前員工作為天使投資人參與了此輪...

Block Chain:2022/10/27 11:49:55
貝萊德旗下基金已募資45億美元,將投資數字基礎設施等領域

金色財經報道,資管巨頭貝萊德宣布旗下全球基礎設施基金 IV(Global Infrastructure Fund IV)已募資 45 億美元,該基金的融資目標為 75 億美元.

Block Chain:2022/10/26 16:38:50
Circle賣出旗下股權眾籌平臺SeedInvest,已不再適合其核心穩定幣業務

10月27日消息,眾籌平臺StartEngine收購Circle旗下股權眾籌平臺SeedInvest,正在等待金融業監管局 (FINRA) 的批準,收購價格尚未披露.

Block Chain:2022/10/27 11:49:58
AAC PASS加密星球今日上線USDT質押功能

據官方消息,AAC PASS加密星球今日上線USDT質押功能,用戶可選擇質押主鏈代幣AAC或USDT獲得行星族、衛星族、流星族.

Block Chain:2022/10/26 11:44:51
外媒:馬斯克已解雇封禁特朗普賬號的推特法律政策負責人

金色財經報道,媒體The Spectator Index發推稱,馬斯克已解雇推特法律政策負責人,該負責人決定封禁特朗普的賬號.

Block Chain:2022/10/28 11:52:31
Avalanche已完成銷毀超200萬枚AVAX

金色財經報道,Avalanche官方推特宣布,Burnedavax數據顯示,自AVAX發行以來,Avalanche已完成銷毀超200萬枚AVAX.

Block Chain:2022/10/27 11:47:19
報告:2022年Q3區塊鏈領域主要攻擊事件超37起,總損失約4億504萬美元

金色財經報道,據Beosin的2022年Q3全球區塊鏈生態安全報告,2022年第三季度共監測到區塊鏈生態領域主要攻擊事件超37起,總損失約4億504萬美元,較今年第二季度的7億1834萬美元下降約43.6%.

Block Chain:2022/10/28 11:51:47
今日恐慌與貪婪指數為33,等級由極度恐慌轉為恐慌

金色財經報道,今日恐慌與貪婪指數為33(昨日為20),恐慌程度較昨日大幅下降,等級由極度恐慌轉為恐慌.

Block Chain:2022/10/26 16:39:30
加密總市值上漲至1萬億美元上方

金色財經報道,據CoinGecko數據,當前加密總市值約為1,028,362,620,948億美元,過去24小時上漲5.6%。24小時交易量約為97,368,371,705億美元,當前BTC占比為38%,ETH占比1...

Block Chain:2022/10/26 16:39:42
ads