ACH:安全团队:FTX交易所遭到gas窃取攻击事件技术分析

10月13日消息,据BeosinEagleEyeWeb3安全预警与监控平台的舆情消息,FTX交易所遭到gas窃取攻击,黑客利用FTX支付的gas费用铸造了大量XENTOKEN。Beosin安全团队第一时间对事件进行了分析,结果如下:1.以其中一笔攻击交易为例(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69),攻击者先在链上部署攻击合约(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)2.FTX热钱包地址会向攻击合约地址转入小额的资金,利用攻击合约(0xCba9...7FD3)进行批量创建子合约。由于整个攻击中创建了大量合约,并且每次执行完子合约之后,子合约都会自毁。3.接下来子合约fallback()函数去向Xen合约发起铸币请求,如下函数,claimRank()函数传入一个时间期限进行铸币,铸币条件是只用支付调用gas费,并无其他成本,并且claimMintReward()函数为提取函数,该函数只判断是否达到时间期限,便可无条件提取。但在此次调用过程中,交易发起者为FTX热钱包地址,所以整个调用过程的gas都是由FTX热钱包地址所支付,而Xen铸币地址为攻击者地址。4.1-3中的步骤,重复多次,并且每次重复过程中都会将已到期的代币提取出来,并且同时发起新的铸币请求。截止发文时,通过BeosinTrace追踪发现,FTX交易所损失81ETH,黑客通过DODO,Uniswap将XENToken换成ETH转移。

孙宇晨:币安日本上市TRX将促进波场TRON在日业务:8月2日消息,据日本加密媒体报道,币安日本将于本月正式上线,并计划在其交易所上市34种代币。波场TRON主网代币TRX位列其中。8月1日,波场TRON创始人、火币Huobi全球顾问委员会成员孙宇晨在其个人官方推特转发相关报道时表示,很高兴看到币安日本将率先上市TRX等多种代币,这一渐进式举措促进了波场TRON在日本加密市场的可访问性和采用率。

据悉,TRX是由TRON DAO发行的基于波场协议的主网代币的简称,TRX具有丰富的使用场景。TRX于2022年10月7日被多米尼克国政府正式确立为国家法定数字货币。目前TRX在CoinMarketCap上排名第10。[2023/8/2 16:13:25]

孙宇晨:向ZachXBT捐赠10000枚TUSD:据官方消息,6月17日,波场TRON创始人、火必Huobi全球顾问委员会成员孙宇晨在推特宣布,向ZachXBT捐赠10000枚TUSD。孙宇晨表示,尽管他自己不是法律专家,但非常重视Zach对区块链安全的重大贡献以及在指导用户保护自身资金方面的关键作用。

据悉,NFT交易员Machi Big Brother(黄立成Jeffrey Huang)已起诉独立区块链侦探 ZachXBT涉嫌诽谤,该诉讼引用了ZachXBT于2022年6月在他的博客和推特上发布的一项调查,指控Machi Big Brother操纵加密货币市场并挪用了22000个以太坊,价值数千万美元。

对此,ZachXBT在推特中回应称,该诉讼毫无根据,是对言论自由的扼杀。同时,ZachXBT发起公开捐赠以募集100万美元以协助支付与此案辩护相关的法律费用,如最终资金有剩余将会按比例返还给捐赠者。据媒体报道,相关捐赠地址已获得等值于数十万美元的加密货币捐助。[2023/6/17 21:43:56]

知情人士:火币真正收购者是孙宇晨:10月10日消息,火币真正收购者仍为孙宇晨。多个知情人士表示,百域资本旗下并购基金实际的核心出资人其实是波场创始人孙宇晨,孙宇晨本人在10月8日新加坡交割现场,目前孙宇晨方面正在大力招聘,火币部分部门也正在接管中(原C字头高管已陆续收回权限与提出离职),收购价格为10亿美金往上。对此,孙宇晨回应吴说称“没有参与”。但随后孙宇晨官方社交媒体宣布成为火币全球顾问。

报道称,目前火币日本、火币韩国等正在协调切割与出售中。李林仍会负责国内用户资产的清退完成工作。百域资本台前人士陈亦骅曾是号称中国第一私募的景林资产合伙人,因此误传景林是收购火币的背后金主。但景林并未参与此次收购,百域更多只是孙宇晨收购的“桥”。SBF曾表示没有打算收购火币,但市场传闻FTX有出资帮助孙宇晨。这有可能将一直支持孙宇晨的币安,推至其竞争对手的位置。在不久前的TOKEN2049时,孙宇晨已出现在火币活动现场与前员工的Party中。上半年孙宇晨与FTX CFO也常常在新加坡一起沟通收购事宜。(吴说区块链)[2022/10/10 12:51:59]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-3:641ms