7月安全月報| 私鑰外洩損失約佔總損失88%,超過2.6億美元

7 月全网累计造成损失约 2.9 亿美元,因私钥泄露所造成损失占总损失的 88.31%,其中 WazirX 因多签钱包私钥泄露,造成约 2.35 亿美元的损失,为 7 月最大安全事件。

7 月全網累計造成損失約2.9 億美元,因私鑰洩漏所造成損失佔總損失的88.31%,其中WazirX 因多簽錢包私鑰洩露,造成約2.35 億美元的損失,為7 月最大安全事件。

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

最大安全事件-私鑰洩漏

7月18日,WazirX多簽錢包私鑰洩露,造成損失約2.35億美元。

最大安全事件-釣魚詐騙

7 月24 日,ETH 鏈上地址0x07...fDC9 損失價值469 萬美元的Pendle 重新質押代幣。

最大安全事件-REKT

7 月16日,LiFi Protocol 跨鏈橋聚合協定被攻擊,導致損失約1 千萬美元,攻擊者利用了任意呼叫漏洞,可以讓攻擊者盜取授權給這個合約用戶的資產。

最大安全事件-RugPull

7 月21 日,ETH TrustFund 發生RugPull並在Base 上竊取了價值約200 萬美元的加密貨幣。

案例分析

7 月15 日,Minterest 在Mantle 上遭遇了重大的安全事故,並因此造成了約140 萬美元的損失。目前,其專案團隊已暫停該協議。

流程分析:

1)從Mantle DEX 的USDY/USDT 資金池中閃電貸出426.5 萬USDY;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

在其回呼函數中:共循環又進行了25 次FlashLoan & Redeem Underlying 動作;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

2)從mUSDY 市場中閃電貸出39.27 萬USDY;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

在其回調函數中:呼叫了兩個方法wrap & lendRUSDY;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

3)存入426.5 萬USDY,依照share price,換取了447.3 萬mUSD;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

4)使用上一步驟獲得的447.3 萬mUSD 份額代幣借出了2,747,677 萬mUSDY;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

步驟一:轉入447.3 萬mUSD share token;

步驟二:將447.3 萬mUSDunwrap 回426.5 萬USDY放在mUSDY市場合約;

步驟三:轉給用戶2,747,677萬mUSDY;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

5)取回底層USDY資產,駭客計算取回426.5 萬USDY需要多少Redeem Tokens (mUSDY),發現Redeem Underlying時,駭客只需要還回去2,566,963萬mUSDY,如此一來,駭客便可留下180,714萬的mUSDY ;

7月安全月報 | 私鑰外洩損失約佔總損失88%,超2.6億美元

6)循環以上步驟約25次後,駭客獲利約140萬美元。

OKLink小貼士

7 月全網累計造成損失約2.9 億美元,月增6 月總損失上升38.01%,因私鑰外洩所造成損失佔總損失的88.31%。 OKLink 提醒用戶不要向任何人透露你的私鑰或助記詞,也不要透過截圖等形式來保存與記憶,未經驗證的連結不要點擊,安全意識是在Web3世界中保護自己的重要防線。

分享至:

作者:欧科云链OKLink

本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。

文章及觀點也不構成投資意見

圖片來源:欧科云链OKLink如有侵權,請聯絡作者刪除。

關注PANews官方賬號,一起穿越牛熊
推薦閱讀
3小時前
8小時前
10小時前
11小時前
11小時前
12小時前

熱門文章

行業要聞
市場熱點
精選讀物

精選專題

App内阅读