目前駭客地址仍持有 4.9 兆枚 SHIB,總價值 8,652 萬美元。
作者: Beosin
封面: Photo by Moritz Erken on Unsplash
2024 年 7 月 18 日,根據 Beosin Alert 監控預警發現印度交易所 WazirX 被攻擊,攻擊者獲取到交易所多簽錢包管理員的簽名數據,修改錢包的邏輯合約,讓錢包執行錯誤的邏輯,來盜取資產,涉及資金超 2.35 億美元。
![](https://web3caff.com/wp-content/uploads/2024/07/image-289.png)
基於攻擊者的攻擊行為,推測原因為多簽錢包的管理員私鑰洩露,Beosin 將攻擊原因簡析如下:
攻擊者地址:
0x6eedf92fb92dd68a270c3205e96dccc527728066
被攻擊地址:
0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4
首先,攻擊者部署攻擊合約:
0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4。
該合約的功能是提取本合約指定的代幣資產。
第二步,攻擊者取得 wazirx 多簽錢包管理員的簽章數據,將錢包的邏輯合約修改為已經部署好的攻擊合約。
對應交易為:
第三步,攻擊者向 wazirx 多簽錢包提交提取代幣交易,由於代理模式的機制,錢包合約會利用 delegatecall 調用攻擊合約的相關函數,轉走錢包代幣。
Beosin Trace 對被盜資金進行追踪,被盜資金部分的流線圖,目前來看,黑客已經將部分資金轉移進入 Changenow 與 Binance 交易所,其中 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f 為黑客在 Binance 的充幣地址。
![](https://web3caff.com/wp-content/uploads/2024/07/image-288.png)
另一方面,駭客在過去兩小時向地址 0x35fe...745CA 轉移 8010 億枚 SHIB,價值高達 1402 萬美元,正在持續分批拋售,目前黑客地址仍持有 4.9 兆枚 SHIB,總價值 8652 萬美元。
Beosin Trace 正在持續追蹤被盜資金。
免責聲明:作為區塊鏈資訊平台,本站所發布文章僅代表作者及來賓個人觀點,與 Web3Caff 立場無關。文章內的資訊僅供參考,均不構成任何投資建議及要約,並請您遵守所在國家或地區的相關法律法規。