Cointime

Download App
iOS & Android

Анализ инцидента утечки закрытого ключа межсетевого протокола Shido на сумму 3,2 миллиона долларов

Validated Project

Краткое содержание

29 февраля 2024 года MetaTrust Labs быстро обнаружила децентрализованный межсетевой протокол Shido, который подозревали в утечке закрытых ключей, что привело к общей потере 956 долларов ETH (на сумму 3,2 миллиона долларов). На момент публикации украденные активы теперь находятся в кошельке 0x462...5dd. После инцидента MetaTrustAlert оперативно выпустил предупреждение.

Сеть Шидо

Shido — это децентрализованная кросс-чейн экосистема, включающая инвестиционную платформу с фиксированным капиталом. Пользователи могут получать пассивный доход через Shido.

Лента новостей

В 10:06 по UTC+8:00 хакеры продали большое количество $Shido по цене $692 ETH, в результате чего цена $Shido упала на 97,2%:

В 11:07 наша система MetaScout обнаружила распродажу:

В 11:07 наша система MetaScout обнаружила распродажу:

В 11:10 цена $Shido на централизованной бирже MEXC все еще была нормальной, с колебанием менее 10%. Однако внутрисетевая цена $Shido упала на 97,2%.

Таким образом, если биржа MEXC примет нашу систему MetaScout, у биржи будет как минимум три минуты, чтобы поставить экстренную паузу в торговле $Shido, чтобы защитить биржу и ее пользователей от распродажи.

агрессивное поведение

  • Перенесите право собственности на договор залога в новый кошелек 0x1982358C84DA9D0b4B96FC9e8564d132f7d0041F;
  • Обновите договор залога, добавив функцию выводаToken;
  • Украсть все токены $shido из контракта на ставку
  • На новый кошелек стоимостью 692 Ethereum на сумму $2,4 млн.

Ончейн транзакции

Передать права администратора договора залога: 0xaa76ea503fadddf775b1ef7f195676440fdc3ac46ab642798ab6fa7ae3aafcbe

Контракт залога обновления: 0x5d4056cdf40d09a6715fd0f26895d0c60038899b45620f0a6a402c4cd425b672

Украсть жетоны $Shido: 0xed3000ddd8b4feb0902107f97a91815ecee8d7ccb57de9a9dbc50a4c07593cb3

Продать токены $Shido: 0x6a27674e9916064eebbd742ab2829e5cab210d86cb1331b5fb29ef12aa16f8fc0x3ca026ec25b28fe4e64c18a979c10a904c71749bdcfdb48b49e0cde 3 4f8a98290xbd8ea4f169bb68c3beaa676ee642d4851f18d217889d0c273c52a87c48b67d74

злоумышленник

0x1982358C84DA9D0b4B96FC9e8564d132f7d0041F

контракт жертвы

Контракт на стейкинг: 0xcda954A0C574d8C408F0b8c89a2B367d6A2D3354.

первопричина

Утечка закрытого ключа

Контракт на стейкинг: 0xcda954A0C574d8C408F0b8c89a2B367d6A2D3354.

первопричина

Утечка закрытого ключа

потеря активов

На момент публикации общие убытки составили 3,2 миллиона долларов. 956 $ETH на сумму 3,2 миллиона долларов находятся в кошельке 0x4621e0cd8c91ecf1b0efcbf07f0838a5ee25c5dd.

Следовать за

Shido Network сообщила в Твиттере , что они развернули новый контракт на токены и провели раздачу для всех держателей SHIDO.

предположение

Биржам следует внедрить систему мониторинга MetaTrust для круглосуточного мониторинга продажи токенов, RugPull и других действий.

О лаборатории МетаТраст

MetaTrust Labs — ведущий поставщик инструментов безопасности искусственного интеллекта Web3 и услуг аудита кода, созданных Наньянским технологическим университетом в Сингапуре. Мы предоставляем передовые решения искусственного интеллекта, которые позволяют разработчикам и участникам проекта защищать приложения Web3 и смарт-контракты. Наши комплексные услуги включают сканирование безопасности с помощью искусственного интеллекта, аудит кода, мониторинг смарт-контрактов и мониторинг транзакций. Интегрируя искусственный интеллект, мы обеспечиваем безопасную экосистему и повышаем доверие между пользователями и разработчиками.

Официальный сайт || Twitter || Linkedin || Присоединяйтесь к сообществу разработчиков , чтобы поговорить о безопасности ИИ

Комментарий

Все комментарии

Рекомендуем к прочтению