币灵灵财经 2024-10-29 10:03 775
据Beosin Alert监控预警发现印度交易所wazirx被攻击，攻击者获取到交易所多签钱包管理员的签名数据，修改钱包的逻辑合约，让钱包执行错误的逻辑，来盗取资产。
基于攻击者的攻击行为，推测原因为多签钱包的管理员私钥泄露，Beosin将攻击原因简析如下：
1、攻击者部署攻击合约，该合约的功能是提取本合约指定的代币资产
2、攻击者获取到wazirx多签钱包管理员的签名数据，将钱包的逻辑合约修改为已经部署好的攻击合约。
3、攻击者向wazirx多签钱包提交提取代币交易，由于代理模式的机制，钱包合约会利用delegatecall调用攻击合约的相关函数，转走钱包代币。
热门文章
为华为手机提供摄像头模组？欧菲光董事长回应
萨尔瓦多比特币浮盈8300万美元！Tim Draper：将成最富裕国家之一
大模型独角兽“智谱 AI”正以200亿元估值进行新一轮融资，此前阿里腾讯等已投资25亿
跨境理财通2.0正式起航 个人投资者额度提高到300万元
9月8日涨停复盘：捷荣技术8天7板 华映科技7天6板
又一城缩减住宅限购范围！已有7个省会城市全面取消限购
Voyager赔偿用户需再等！清算计划修正版待法院批准才能分配代币
5.24 是多还是空 我们该如何抉择？
3年内禁止参加军队采购！奥维通信围标串标被罚 影响几何？
未来健康获罗斯柴尔德家族1亿美金投资,与国际NMN医药集团合作打造全球首创NMN期货产品
