ITA:Titano Finance攻击事件分析

前言

北京时间2022年2月14日晚，TitanoFinance遭到攻击，损失3200万TITANO代币。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础分析攻击者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻击者创建合约MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻击者创建合约MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻击者创建合约MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合约StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析

区块链车辆管理初创公司Champ Titles完成1290万美元B轮融资:金色财经报道，区块链车辆管理初创公司 Champ Titles 宣布完成 1290 万美元 B 轮融资，EOS Venture Partners 和四家未具名的上市公司参投。Champ Titles实现了车辆登记流程和相关文件储存链上化，大幅简化汽车所有权转让业务，该公司曾在去年八月完成 850 万美元的 A 轮融资，当时领投方是 W. R. Berkley Corporation。（crainscleveland）[2022/9/23 7:17:17]

NFT资产制作平台BreederDAO推出首个提案DAOstitution:7月17日消息，据官方消息，NFT资产制作平台BreederDAO推出首个提案DAOstitution，这将作为平台的核心治理文件。BreederDAO是面向区块链游戏的NFT资产制作平台，此前，BreederDAO宣布完成由A16Z和Delphi Digital领投的1000万美元A轮融资，Hashed、com2us、Morningstar Ventures、Mechanism Capital、Sfermion、The LAO和Emfarsis等参投。[2022/7/17 2:18:34]

此次事件，漏洞关键在于官方StakePrizePool合约中的setPrizeStrategy方法被攻击者所利用，但该方法只有管理员才有权限进行操作。

Titans Ventures和Poolz设立500万美元加密投资基金:11月25日，越南区块链风投机构 Titans Ventures 和跨链 ID0 平台 Poolz 合作，设立 500 万美元投资基金，专注于元宇宙、NFT 和 GameFi 项目。该基金中的 100 万美元将于今年第 4 季度被使用，以资助项目开发和产品发布及营销，剩余 400 万美元将于 2022-2025 年使用，用于项目研究和分析，为社区提供投资机遇。[2021/11/25 7:11:04]

随后攻击者将合约中的_prizeStrategy地址设置为攻击者创造的合约MultipleWinners的地址

获得权限后，攻击者使用MultipleWinners合约中的_awardTickets方法铸造了3200万TicketTitano代币到攻击者地址

攻击者获取代币后，将代币进行转换，最终通过PancakeSwap将其转换为BNB，随后分散资金到各个地址总结

本次攻击事件核心原因在于官方StakePrizePool合约中的仅管理员调用方法被恶意利用，成因或许是项目方管理地址泄露，也可能是掌握管理员私钥的人监守自盗。近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：TITITADAONERtitan币值得长期持有吗BlueChip Capital Tokenshibdao币价格今日行情SafeEnergy

以太坊价格今日行情热门资讯