LianGoPay项目于2月7日宣称其在BNBChain上的LGTPool质押合约中的资产被盗,有6,148,859个LGT奖励币被盗,损失约160万美元。Fairyproof技术团队对此次事故的分析如下:被盗原因是LGTPool的owner管理员创建了一个伪造的LP代币质押池(3号池),然后盗币者将海量的LP代币放进该池进行质押,获取了614万枚LGT奖励代币。根据Fairyproof的链上监测工具显示,盗币者为此次盗窃事件准备了较长时间。在本次事件发生的58天前,盗币者地址就从TornadoCash获得了gas费,在事件发生的32天前就部署了伪造的LP合约。
BIS与多个央行开展跨境零售CBDC实验“Project Icebreaker”:金色财经报道,由国际清算银行(BIS)与以色列、挪威和瑞典央行联合发起的“Project Icebreaker”成功完成了一项关于在国际支付中使用零售央行数字货币(CBDC)潜在利弊的研究。
该项目测试了在不同实验性零售CBDC系统之间以中心辐射式模型进行跨境和跨货币交易的技术可行性。在测试中,一笔跨境交易被分解为两笔国内支付,由活跃在两个国内系统中的外汇提供商进行。该项目还表明,此模型可以通过使用央行货币协调支付来降低结算和对手方风险,在数秒内完成跨境交易。(Finextra)[2023/3/6 12:45:26]
其具体流程如下:1.盗币者地址是事件发生的58天前从TornadoCash获取了gas费,首次出现在链上。2.事件发生的32天前,盗币者使用create2指令部署了一个假的LP代币合约。3.随后在同一天,LianGoPay项目方在Pancake上部署了LGT代币和WBNB的交易对合约。此合约地址与早前部署假的LP合约地址非常类似-----前后4位的字母是相同的,极易被混淆。4.2月7日,LGTPool合约的管理员连续发起了三笔创建质押池的交易,其中前两个在创建2个假的LP代币质押池时也创建了一个真的WBNB和LGT的LP代币池。因为真假LP代币合约地址的前后四位相同,导致用户不易察觉前两个创建的LP池是假的LP池。5.随后攻击者发起了攻击,首先部署了一个攻击合约。在合约初始化时为假的3号LP质押池质押了巨额的假LP代币----高达614885935211982505426257800000000。6.接着攻击者发起了赎回交易,并领取奖励的LGT代币。因为质押的本金金额巨大,所以产生了614万个LGT奖励。这些奖励代币被兑换为162万枚BSC-USD代币,并被转账到0xCb65开头的地址,目前被盗资金仍在0xCb65开头的地址。
动态 | 区块链创业公司Bison Trails筹集了525万美元:据coindesk消息,区块链创业公司Bison Trails表示,在Mike Novogratz的Galaxy Digital等投资人的支持下,通过种子融资已经筹集了525万美元。[2019/3/19]
Fairyproof安全提示:1.在安全事件中,作案者经常创建出与真地址前后四位相同的假地址以迷惑用户,导致用户损失资产。提醒用户在输入地址时要仔细核对,务必完整检查地址的全部字母。2.建议项目方应及时将合约的管理员权限转移到多签合约进行管理,以提高项目运作的安全性。
动态 | BIS分析:监管新闻对加密价格有很大影响:据Cryptovest消息,国际清算银行经济学家Raphael Auer和Stijn Claessens在报告中称,有关打击和恐怖主义融资的监管新闻报道显著影响了比特币和山寨币的市场表现。[2018/9/25]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。