安全月报 | 一个链接导致巨额损失,视频教你如何防范
2025-04-10 09:11:12 小编:夹子手游网
6 月 10 日,以太坊上借贷协议 uwu lend 被攻击,合计损失2270万美元,攻击者利用合约存在预言机价格操纵的漏洞造成损失约 1900 万美元,并在 6 月 13 日再次利用项目方对合约治理操作失误再次攻击,获利 370 万美元。
攻击流程:
1)Flashloan 获取 USD,从而操纵 SUSDE 降低其价格;
2)地址0xf19d66向pool_2409存入19979 WBTC、6.15亿DAI和3.01亿SUSDSE;
3)地址0x87ed92向pool_2409存入31.8万ETH(约等于11.93亿SUSDSE);
4)地址0x87ed92借款3.02亿SUSDSE并转给地址0xf19d66,然后地址0xf19d66使用这些SUSDSE存入pool_2409。地址0x87ed92重复此操作四次;
5)地址0xf19d66借款31.9万ETH给地址0x87ed92,然后地址0x87ed92重复步骤 3和步骤 4;
6)地址0x87ed92从UwULend中提取34.4万WETH;
7)地址0xf19d66操纵SUSDSE价格并清算地址0x87ed92的借款;
8)使用uSUSDE作为抵押品,地址0x4cd6fe从UwU 借入350万DAI和420万USDT。
最大安全事件-RugPull
6月8日, zkSync生态emholicECO发生Rugpull,造成的损失约340万美元。
最大安全事件-钓鱼诈骗
6月23日,某巨鲸用户遭受钓鱼攻击,损失约1100万美元。
最大安全事件-私钥泄漏
6月22日,BtcTurk 中的一些热钱包遭遇攻击,怀疑与私钥泄露相关,造成资金损失9000万美元,其中530万美元的被盗资金被冻结追回。
OKLink小贴士
6 月遭受诈骗与钓鱼事件占比下降,但依旧不能掉以轻心。OKLink 提醒大家,不要向任何人透露你的私钥或助记词,对于承诺异常高回报的项目要保持怀疑态度,投资前,务必对项目和团队进行深入研究,不能忽视任何一次点击,诸如社群内消息,一个短信中的链接,一个冒充最新客服的私信链接,这当中都可能藏着不可逆的陷阱。
利用OKLink等工具查询币种与项目等多项信息,充分调研。以数据为基石,方能坐怀不乱,先为自己的链上安全筑起防线。
- 猜你喜欢
-
西游释厄传修改无限道具21.1M下载
-
七彩天气预报53.7下载
-
多多养生免费养生类app34.7M下载
-
黑神话悟空手游下载正版免费1.67G下载
-
手机数据恢复免费版VIP破解版16M下载
-
快速图像编辑 Pixomatic 抠图软件485.89M下载
-
-
国学与历史(春秋篇)开拓国学思维了解历史49M下载
-
Bmap地图会员解锁版82M下载
- 相关下载
-
作业帮直播课130下载
-
小猿口算下载2025最新版127下载
-
征途2手游官方正版363下载
-
蛋仔派对无限蛋币无限彩虹币破解版506.6M下载
-
百炼英雄无限资源破解无限内购版19M下载
-
你我当年AI照片修复73.5下载
-
360ai浏览器手机版162下载
-
奇妙百变公主破解版无限爱心版无广告122下载
-
神之亵渎手游破解版723下载
- 推荐资讯
- 最新手机精选
-
作业帮直播课2025-04-09下载 | 130
-
小猿口算下载2025最新版2025-04-09下载 | 127
-
征途2手游官方正版2025-04-09下载 | 363
-
蛋仔派对无限蛋币无限彩虹币破解版2025-04-09下载 | 506.6M
-
百炼英雄无限资源破解无限内购版2025-04-09下载 | 19M
-
你我当年AI照片修复2025-04-09下载 | 73.5
-
360ai浏览器手机版2025-04-09下载 | 162
-
奇妙百变公主破解版无限爱心版无广告2025-04-09下载 | 122
-
神之亵渎手游破解版2025-04-09下载 | 723