Poly Network:7月事件中黑客通过木马病毒获取中继链共识密钥并伪造跨链交易
2023-11-21 03:34
Odaily星球日报讯 跨链互操作协议Poly Network发布7月2日安全事件调查报告,当时该漏洞事件导致11个链上的58项资产受到影响。
分析发现,攻击者在程序编译环境中植入木马病毒,从而获取Poly Network中继链的共识密钥。随后,他们通过将原始链上的交易转移到攻击者的中继链上,操纵目标链上待解锁资产的数量,执行了伪造的跨链交易。之后攻击者将中继链上的交易转移到目标链上。目标链合约验证了中继链的签名,导致相应修改后的资产数量释放到攻击者的钱包地址。
分析发现,攻击者在程序编译环境中植入木马病毒,从而获取Poly Network中继链的共识密钥。随后,他们通过将原始链上的交易转移到攻击者的中继链上,操纵目标链上待解锁资产的数量,执行了伪造的跨链交易。之后攻击者将中继链上的交易转移到目标链上。目标链合约验证了中继链的签名,导致相应修改后的资产数量释放到攻击者的钱包地址。
2025-11-03 18:02
Coinbase将Monad(MON)纳入上币路线图
2025-11-03 17:42
易理华:目前市场情绪过度恐慌,短期具备投资性价比,别人恐慌的时刻要贪婪
2025-11-03 17:01
Coinbase将上线KITE
2025-11-03 16:31
美国联邦政府“停摆”距离打破历史纪录仅一步之遥
2025-11-03 16:15
“1011内幕巨鲸”向Hyperliquid存入2000万枚USDC开设BTC和ETH多单
2025-11-03 16:06
过去4小时全网爆仓超6.5亿美元,主爆多单
2025-11-03 18:02
Coinbase将Monad(MON)纳入上币路线图
2025-11-03 17:42
易理华:目前市场情绪过度恐慌,短期具备投资性价比,别人恐慌的时刻要贪婪
2025-11-03 17:01
Coinbase将上线KITE
2025-11-03 16:31
美国联邦政府“停摆”距离打破历史纪录仅一步之遥
2025-11-03 16:15
“1011内幕巨鲸”向Hyperliquid存入2000万枚USDC开设BTC和ETH多单
2025-11-03 16:06
过去4小时全网爆仓超6.5亿美元,主爆多单
下载Odaily星球日报app
让一部分人先读懂 Web3.0
