Ronin:正与攻击者进行谈判,用户资金安全

2024-08-06 21:12:05

金色财经报道,Ronin发布更新称,在接到白帽黑客的通知后,发现了 Ronin 桥的潜在漏洞。经过验证,团队在首次链上动作约 40 分钟后暂停了桥的操作。此次攻击者提取了约 4000 个 ETH 和 200 万 USDC,价值约 1200 万美元。这一提取金额正好是单笔交易中可提取的最大额度,显示出桥的提取限制在此次事件中发挥了关键作用,有效防止了更大规模的损失。 Ronin 团队表示,今天的桥升级在治理过程中引入了一个问题,导致系统误解了提取资金所需的桥操作员投票门槛。团队正在努力解决这一根本原因,计划在进行严格审计后重新进行投票,以确保桥的安全性。目前,Ronin 正在与攻击者进行谈判,攻击者似乎是以白帽黑客身份行事,并表现出善意。无论谈判结果如何,所有用户的资金都是安全的,任何短缺将在桥重新开放时进行补充。 团队还表示,下周将发布事后分析,详细阐述此次事件的技术细节及未来的防范措施。
211COIN发布此信息目的在于传播更多信息,与本网站立场无关,文章内容仅供参考,不代表任何确定性判断,且不构成投资建议,请谨慎对待,风险自担。
相关快讯
10:07
Euler攻击者正与Euler就资金返还进行谈判
3月21日消息,Euler Finance 攻击者于今日凌晨发给 Euler 的一笔交易中备注,我们希望让所有受影响的人都能轻松应对。无意保留不属于我们的东西。设置安全通信。让我们达成协议。之后,Euler Finance 在链上回应称,已收到消息, 让我们通过 Euler Deployer 地址和您 EOA 在 blockscan 私下交谈,或者您选择的任何其他渠道。
21:08
Ronin:部分用户钱包无法查看余额但资金安全,正在解决
金色财经报道,Ronin 在 X 平台表示,部分用户遇到了钱包性能问题,并且无法正确查看钱包余额,目前工程师正在努力扩展服务器,预计这个问题最多能在 1-2 小时内得到完全解决,所有用户资金都是安全的。
22:58
DWF Labs联创:正与一些Meme币进行谈判,并愿意投入大量资金
金色财经报道,DWF Labs联合创始人Andrei Grachev在X平台表示:“我们正在与一些Meme币进行谈判,并愿意投入大量资金,让它们更快、更高效地发展。敬请期待,更多新消息即将发布。”
08:26
Gala Games创始人:GALA以太坊合约安全,正与FBI等机构合作追查攻击者
金色财经报道,Web3游戏平台Gala Games联合创始人推特发文称,平台遭黑客攻击,导致6亿枚GALA代币(2100万美元)未经授权销售和44亿美元代币被销毁。我们发现了漏洞,并在45分钟内删除了对GALA合约的未经授权访问。 值得注意的是,我们的GALA以太坊合约是安全的,并受到多重签名钱包的保护。 我们搞砸了内部控制,团队正在采取措施确保它不会再发生。我们相信已经找到了攻击者,目前我们正在与美国联邦调查局、美国司法部以及一些国际机构合作。
15:14
安全团队:DFX Finance存在严重漏洞遭攻击攻击者获利逾23万美元
11月11日消息,据慢雾安全团队情报,2022 年 11 月 11 日,ETH 链上的 DFX Finance 项目遭到攻击,攻击者获利约 231,138 美元。慢雾安全团队以简讯形式分享如下: 1. 攻击者首先调用了名为 Curve 的合约中的 viewDeposit 函数来查看合约中的存款情况,之后根据返回的存款情况来构造合适的闪电贷需要借出的钱 2. 紧接着继续 Curve 合约的 flash 函数进行闪电贷,因为该函数未做重入锁保护,导致攻击者利用闪电贷中的 flashCallback 函数回调了合约的 deposit 函数进行存款 3. 存款函数外部调用了 ProportionalLiquidity 合约的 proportionalDeposit 函数,在该函数中会将第二步中借来的资金转移回 Curve 合约里,并且为攻击合约进行存款的记账,并且为攻击合约铸造存款凭证 4. 由于利用重入了存款函数来将资金转移回 Curve 合约中,使得成功通过了闪电贷还款的余额检查 5. 最后调用 withdraw 函数进行取款,取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证,并以此成功取出约 2,283,092,402 枚的 XIDR 代币和 99,866 枚 USDC 代币获利 此次攻击的主要原因在于 Curve 合约闪电贷函数并未做重入保护,导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断,由于存款时有记账所以攻击者可以成功提款获利。
00:11
Chainge CEO:用户资金安全,资产已转移至安全地址
金色财经报道,Chainge CEO DJ Qian 表示,用户资金安全,协议资产正在转移到 Chainge 自己的地址,并将在基于智能合约的跨链基础设施升级后出于安全原因返回。 此前消息,据派盾监测,跨链流动性协议 Chainge 代码或存在漏洞,可导致资金被未经授权转出。
Copyright © 2018-2022 211COIN版权所有.