此次攻击是通过对一个用于部署智能合约的脚本源代码进行「注入」而实施的。该注入被隐藏在智能合约代码的某个依赖项之中。
此次攻击是通过对一个用于部署智能合约的脚本源代码进行「注入」而实施的。该注入被隐藏在智能合约代码的某个依赖项之中。
盗窃发生后，多种代币被从智能合约中转走，其中被盗代币的大头是相当于 7,000,000 usdt 的 ANKR 代币。攻击者利用多个 DEX，把被盗代币转换成 BNB，在兑换手续费上损失了约 1,000,000 usdt。
通过分析日志和评估此次攻击，发现该项目的一名开发者卷入了这起黑客攻击。
在调查过程中，我们设法与实施代币盗窃的这名开发者
／黑客建立了联系。经过与该黑客的谈判过程，他自愿归还了被盗资产（资产由该黑客归还至地址 0x67077FDCD4b7429b2Fae6B7fFDA860D39247C552）。
目前，刑事案件已经立案，针对该黑客的处罚类型正在决定之中。
热门文章
- 调查 朝鲜黑客团伙TraitorTrader主导63亿美元币安黑客案
- 调查 BitMart在人员和安全挑战中损失39.1万美元
- 调查 zkLink因跨链消息漏洞损失78.3万美元
- 新闻 FBI将Binance资产盗窃归因于朝鲜
- 新闻 Chainalysis披露部分客户资料遭未经授权访问
- 新闻 Binance称已预留63.4亿美元弥补黑客攻击损失
- 调查 Chainalysis 利用 AI 追踪从 Bitget 被盗的 3.87 亿美元
- 新闻 Binance称安全事件初步涉及63亿美元
- 调查 Cysic Bridge 黑客在10%赏金后将74.4万美元转入 Tornado Cash
- 调查 Drift 漏洞黑客将 1.09 亿美元 ETH 转入 Tornado Cash 混币器