私鑰泄露+偽地址首尾相同+Unicode偽造,這波是技術流黑產教科書

查看原文
ME News
Superfortune:攻擊系簽名者私鑰泄露而非地址投毒,不是內部人員所為
近日,Superfortune安全更新稱攻擊系私鑰泄露導致的3/5多簽被破解,非內部人員或團隊出售所致。攻擊者持有簽名私鑰,在合法交易43分鐘後提交偽造地址交易,偽地址首尾與正確地址相同,用於Safe界面偽裝。被盜約2784枚ETH和約17萬枚USDT已被轉出,資金全程可追溯,現存放在以太坊三個冷錢包。攻擊者還大量創建仿冒地址、用Unicode符號偽造轉帳事件混淆追蹤,顯示為工業化、規模化攻擊。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆