Periode jendela selama 43 menit, penyerang telah mempelajari seluruh antarmuka Safe dengan baik, sekarang 2784 ETH masih beristirahat di dompet dingin.

Lihat Asli
MarsBitNews
Superfortune:Kebocoran kunci pribadi penandatangan serangan bukan karena pencemaran alamat, bukan dilakukan oleh orang dalam
Superfortune di X memperbarui bahwa serangan dilakukan oleh pihak luar, tim tidak terlibat, dan penjualan token adalah rumor.
Setelah penyelidikan: serangan bukanlah penyumbatan alamat, melainkan kunci pribadi penandatanganan yang bocor, penyerang memegang kunci pribadi sendiri, dan 43 menit kemudian mengirim transaksi ke alamat palsu.
Alamat palsu memiliki empat karakter awal dan akhir yang sama dengan alamat asli, digunakan untuk menyamarkan di antarmuka Safe.
Dana yang dicuri masih dapat dilacak, saat ini tersimpan di tiga dompet dingin Ethereum sekitar 2784 ETH, dan sekitar 170.000 USDT telah dipindahkan lintas rantai.
Penyerang meniru banyak alamat, menggunakan simbol palsu Unicode untuk membingungkan pelacakan, ini adalah tindakan industri, bukan serangan oportunistik.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan