Rò rỉ khóa riêng + địa chỉ giả giống nhau ở đầu cuối + giả mạo Unicode, đây là giáo trình tiêu chuẩn của ngành đen công nghệ cao

Xem bản gốc
MeNews
Superfortune:rò rỉ khoá riêng của người ký tấn công chứ không phải đầu độc địa chỉ, không phải do nhân viên nội bộ gây ra
Gần đây, cập nhật an toàn của Superfortune cho biết cuộc tấn công là do rò rỉ khóa riêng dẫn đến việc phá vỡ đa chữ ký 3/5, không phải do nhân viên nội bộ hoặc nhóm bán ra. Kẻ tấn công nắm giữ khóa ký riêng, sau 43 phút giao dịch hợp pháp đã gửi giao dịch đến địa chỉ giả, địa chỉ giả giống hệt địa chỉ chính xác ở đầu và cuối, nhằm ngụy trang trong giao diện Safe. Khoảng 2784 ETH và khoảng 170.000 USDT đã bị chuyển ra ngoài, toàn bộ số tiền có thể truy vết, hiện đang lưu trữ trong ba ví lạnh của Ethereum. Kẻ tấn công còn tạo ra nhiều địa chỉ giả mạo, sử dụng ký hiệu Unicode để giả mạo các sự kiện chuyển khoản nhằm làm rối loạn quá trình theo dõi, cho thấy đây là một cuộc tấn công quy mô lớn, mang tính công nghiệp hóa.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim