安全團隊:Nomad攻擊者利用了合約中的process函數提取資金

PANews 8月2日消息,成都鏈安鏈必應-區塊鏈安全態勢感知平台輿情監測顯示,跨鏈通訊協議Nomad遭遇攻擊,成都鏈安安全團隊現將解析結果分享如下,通過被攻擊合約( 0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的轉賬交易看到,許多地址都進行了攻擊。通過找到一筆相關交易,可以到看到攻擊者利用了(0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183)合約中的process函數進行提取。

在process函數中,可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時,相當於任何未使用的hash,都可以判斷通過。然後跟進acceptableRoot函數,因為_root設置為零(0x000000....),而confirmAt[_root]等於1,導致判斷恆成立,攻擊者就能提取資金。

此前消息,此前消息,Nomad遭遇黑客攻擊,其代幣橋內的1.9億美元資金幾乎全部耗盡。

安全團隊:Nomad攻擊者利用了合約中的process函數提取資金

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
推薦閱讀
2022-08-02 03:09
2022-08-02 03:07
2022-08-02 02:35
2022-08-02 02:31
2022-08-02 02:03
2022-08-02 01:51

熱門文章

行業要聞
市場熱點
精選讀物

精選專題

App内阅读