塞内卡稳定币黑客利用漏洞返还被盗资金

2024/02/29 16:41

关注

稳定币协议 Seneca 面临严重漏洞，至少 640 万美元的数字资产因协议智能合约审批机制缺陷而暴露。

CertiK 和区块链安全公司警告以太坊和 Arbitrum 网络存在漏洞，640 万美元资金被盗

2月28日，包括CertiK在内的区块链安全公司对该漏洞进行了标记，提醒用户收回以太坊和Arbitrum网络上的审批。最初的损失预计为 300 万美元，但超过 1900 个 ETH（价值约 640 万美元）被泄露。

Seneca 攻击者的钱包显示有约 300 万美元以太币。来源：CertiK来源：CertiK

漏洞利用归因于协议智能合约中的一个关键 "调用 "漏洞，该漏洞允许外部调用任何地址。由于项目合约中缺乏暂停机制，用户权限必须撤销。

Seneca 与专家展开调查，并悬赏 120 万美元追回资金。在 2 月 29 日的链上消息中，Seneca 要求黑客将 80% 的被盗资金返还到指定的以太坊地址，黑客保留 20%。

塞内卡团队给剥削者的链上信息。来源：Seneca塞内卡

在 Seneca' 发出呼吁后，该黑客向指定的钱包地址返还了约 1537 个 ETH，相当于约 530 万美元。该黑客保留了 300 个 ETH（价值约 100 万美元），接受了 20% 的赏金，然后将 ETH 转移到了两个不同的地址。

由于反应迅速，部分被盗资金得以归还，这展示了为减少损失和解决漏洞所做的努力。然而，这一事件凸显了在确保分散式协议不被利用方面持续存在的挑战。

了解更多行业报道，与作者、读者更深入探讨、交流，欢迎加入Coinlive社群：https://t.me/CoinliveSG

添加评论

登录留下您的精彩评论……

0 评论

最早的

加载更多评论