BTC

ETH

HTX

SOL

BNB

简中

繁中

English

日本語

한국어

ภาษาไทย

Tiếng Việt

設置

更多

登錄

CertiK：不借助漏洞的攻擊？ True Seigniorage Dollar攻擊事件分析

特邀专栏作者

2021-03-16 11:02 (UTC+8)

本文約1314字，閱讀全文需要約2分鐘

北京時間3 月14 日，True Seigniorage Dollar發生新型攻擊事件，總損失高達約1.66萬美金，CertiK帶你分析此次攻擊。

AI總結

展開

北京時間3 月14 日，True Seigniorage Dollar發生新型攻擊事件，總損失高達約1.66萬美金，CertiK帶你分析此次攻擊。

北京時間3月14日，CertiK安全技術團隊發現DeFi穩定幣項目True Seigniorage Dollar發生新型攻擊事件，總損失高達約1.66萬美金。

技術分析"漏洞"二級標題

技術分析

圖片描述

圖片描述

圖1：TSD項目2號提案的目標(惡意)代幣實現合約以及提案人信息

圖片描述

圖片描述

圖片描述

圖片描述

圖片描述

圖4：攻擊者利用所持地址之一確定2號提案，並向所持另一地址鑄造巨額TSD代幣

圖片描述

圖片描述

圖片描述

總結

圖片描述

總結

總結

此次攻擊完全沒有利用任何TSD項目智能合約或Dapp的漏洞。

攻擊者通過對DAO機制的了解，攻擊者低價持續的購入TSD，利用項目投資者由於已經無法從項目中獲利後紛紛解綁(unbond)所持代幣之後無法再對提案進行投票的機制，並考慮到項目方擁有非常低的投票權比例，從而以絕對優勢"綁架"了2號提案的治理結果, 從而保證其惡意提案被通過。

雖然整個攻擊最後是以植入後門的惡意合約完成的，但是整個實施過程中，DAO機制是完成該次攻擊的主要原因。

CertiK安全技術團隊建議：

從DAO機制出發，項目方應擁有能夠保證提案治理不被"綁架"的投票權，才能夠避免此次攻擊事件再次發生。

Dollar

安全

歡迎加入Odaily官方社群

訂閱群：

https://t.me/Odaily_News

交流群：

https://t.me/Odaily_GoldenApe

官方賬號：

https://twitter.com/OdailyChina

推薦文章

23.7萬用戶也救不了StandX，Perp DEX進入淘汰賽

AI「挑戰」密碼學？Web3 必須未雨綢繆，但絕不能倉促遷移

對話Ansem：這輪回調仍可逢低加倉，STRK、PUMP、HYPE和GRASS等仍被低估

Anthropic的11月：季度收入168億美元，最早11月9日當週啟動發行

搜索

文章目錄

作者文庫

CertiK報告：扳手攻擊損失暴增近12倍，「運營安全」成防範新核心

AI Security Cannot Stop at the Model: CertiK Discovers Google EdgeTPU Vulnerabilities, Unveiling New Risks in AI Infrastructure

文章熱榜

日榜

週榜

美國銀行股財報前瞻：摩根大通、高盛、花旗與富國銀行將給出什麼信號

美國銀行股財報前瞻：摩根大通、高盛、花旗與富國銀行將給出什麼信號

下週必關注｜CPI數據來襲；Kalshi將終止流動性激勵計劃（10.12-10.18）

兰博基尼、保密協議、黑龍江老闆……Ledger被盜事件疑點重重

Arcus首週積分揭曉：中位數僅1.53分，dYdX團隊新作值得刷嗎？

爆倉即入股？Papertrade的1000倍槓桿與虧損挖礦實驗

下載Odaily星球日報app

讓一部分人先讀懂 Web3.0

Android

Odaily星球日報品牌媒體資料包 | 官方Logo與視覺規範下載

北京瑞克文化傳媒有限公司

京ICP备 2026027382号

京公网安备11010502060861号