Techub News 消息，據 Beosin Alert 監測，印度加密貨幣交易所 Wazirx 被攻擊，攻擊者獲取到交易所多簽錢包管理員的簽名數據，修改錢包的邏輯合約，讓錢包執行錯誤的邏輯，來盜取資産。
攻擊者地址：0x6eedf92fb92dd68a270c3205e96dccc527728066
被攻擊地址：0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4
基于攻擊者的攻擊行為，推測原因為多簽錢包的管理員私鑰泄露，Beosin 將攻擊原因簡析如下：
1、攻擊者部署攻擊合約：0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4。該合約的功能是提取本合約指定的代幣資産
2、攻擊者獲取到 Wazirx 多簽錢包管理員的簽名數據，將錢包的邏輯合約修改為已經部署好的攻擊合約。對應交易為：
https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d
3、攻擊者向 Wazirx 多簽錢包提交提取代幣交易，由于代理模式的機制，錢包合約會利用 delegatecall 調用攻擊合約的相關函數，轉走錢包代幣。
Beosin Trace 正在對被盜資金進行追蹤。根據被盜資金部分的流線圖，目前來看，黑客已經將部分資金轉移進入Changenow與幣安。
内容来源：TECHUB NEWS
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。
或
按钮分享