吴说获悉,据 Blockaid 监测,BitTorrent 在 Ethereum 上的 BTTC 跨链桥疑似遭攻击,约 1330 万美元资产被转出,包括约 7285 枚 ETH 及多种 ERC-20 资产。Blockaid 表示,BTTC 跨链桥管理员 Safe 执行特权代理升级后,攻击者获得升级后 RootChainManager 合约的 CFO_ROLE 权限,并调用 withdrawAll(address[]) 函数,从桥接 Predicate 合约中转出 ETH 及 ERC-20 资产。



Wu Shuo mengetahui, berdasarkan pemantauan Blockaid, jembatan lintas rantai BTTC di Ethereum diduga diserang, sekitar $13,3 juta aset telah ditransfer keluar, termasuk sekitar 7285 ETH dan berbagai aset ERC-20. Blockaid menyatakan, setelah administrator jembatan lintas rantai BTTC Safe melakukan upgrade proxy istimewa, penyerang mendapatkan izin CFO_ROLE pada kontrak RootChainManager yang telah diupgrade, dan memanggil fungsi withdrawAll(address[]) untuk mentransfer ETH serta aset ERC-20 dari kontrak Predicate jembatan.
BTT-1,10%
ETH-1,42%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 2
  • 1
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Lightning-FastComposure
· 3jam yang lalu
Dari kontrak Predicate, withdrawAll, nama fungsi ini benar-benar gamblang, bahkan peretas pun jadi mudah saat melihatnya.
Lihat AsliBalas0
StakingSparrow
· 4jam yang lalu
Safe multi-signature baru saja selesai ditingkatkan langsung diretas, penyerangnya tepat sekali dalam mengintai, model keamanan jembatan harus dievaluasi ulang.
Lihat AsliBalas0
  • Disematkan