風險提示:防範以"虛擬貨幣""區塊鏈"名義進行非法集資的風險。——銀保監會等五部門
資訊
發現
搜索
登錄
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
查看行情
Poly Network:7月事件中駭客透過木馬病毒取得中繼鏈共識金鑰並偽造跨鏈交易
2023-11-21 03:34
Odaily訊跨鏈互通協議Poly Network發布7月2日安全事件調查報告,當時該漏洞事件導致11個鏈上的58項資產受到影響。分析發現,攻擊者在程式編輯環境中植入木馬病毒,從而取得Poly Network中繼鏈的共識密鑰。隨後,他們透過將原始鏈上的交易轉移到攻擊者的中繼鏈上,操縱目標鏈上待解鎖資產的數量,執行了偽造的跨鏈交易。之後攻擊者將中繼鏈上的交易轉移到目標鏈上。目標鏈合約驗證了中繼鏈的簽名,導致相應修改後的資產數量釋放到攻擊者的錢包地址。