此次攻击是通过对一个用于部署智能合约的脚本源代码进行「注入」而实施的。该注入被隐藏在智能合约代码的某个依赖项之中。
此次攻击是通过对一个用于部署智能合约的脚本源代码进行「注入」而实施的。该注入被隐藏在智能合约代码的某个依赖项之中。
盗窃发生后，多种代币被从智能合约中转走，其中被盗代币的大头是相当于 7,000,000 usdt 的 ANKR 代币。攻击者利用多个 DEX，把被盗代币转换成 BNB，在兑换手续费上损失了约 1,000,000 usdt。
通过分析日志和评估此次攻击，发现该项目的一名开发者卷入了这起黑客攻击。
在调查过程中，我们设法与实施代币盗窃的这名开发者
／黑客建立了联系。经过与该黑客的谈判过程，他自愿归还了被盗资产（资产由该黑客归还至地址 0x67077FDCD4b7429b2Fae6B7fFDA860D39247C552）。
目前，刑事案件已经立案，针对该黑客的处罚类型正在决定之中。
热门文章
- 调查 Drift 漏洞黑客将 1.09 亿美元 ETH 转入 Tornado Cash 混币器
- 新闻 2026年第三季度加密货币事件损失达11.8亿美元，主要源于供应商漏洞
- 调查 CryptoBilis 硬件钱包盗窃案估损9300万美元至9450万美元
- 调查 弗吉尼亚男子在40年刑期后没收1.01亿美元比特币
- 文章 加密货币被盗后该怎么办
- 调查 Zano 通过回滚链历史阻止了 3690 万枚假代币
- 欺诈手法 第三方适配器漏洞导致Safe钱包损失305,000美元
- 调查 OFAC因利用加密货币进行4000万美元ATM джекпотинга对10人实施制裁
- 欺诈手法 假GIWA桥从DYORSWAP用户手中窃取200万美元以太坊
- 文章 开放权重 AI 如何帮助黑客发现代码漏洞