加密货币:黑客破坏 DeFi 漏洞利用将被盗的百万美元合同设置为自毁

一名黑客显然对成功盗窃感到非常兴奋，留下了超过100万美元的智能合约，该合约将被破坏，永久确保加密货币永远无法移动。

在DeFi漏洞利用中罕见的喜剧失误中，攻击者在终点线摸索了他们，留下了超过100万美元的被盗加密货币。

UTC时间4月21日星期四上午8点刚过，区块链安全和分析公司BlockSec分享说，它检测到了对名为Zeed的鲜为人知的DeFi借贷协议的攻击，该协议自称为“去中心化金融综合生态系统”。

Solana为印度开发者和企业家推出黑客马拉松活动Building out Loud:区块链平台Solana宣布推出针对印度开发者和企业家的黑客马拉松项目Building out Loud。Solana计划与黑客马拉松平台Devfolio以及YouTube影响者Superpumped合作，推出为期3周的活动。Solana邀请学生、Web2和Web3开发者、工程师和任何希望合作进入加密领域的人参与该活动，申请截止日期为8月12日。除了8万美元的现金奖励外，获胜的参与者还将从Solana基金会和知名全球投资者那里筹集资金。这一活动获得包前Coinbase首席技术官（CTO）Balaji Srinivasan、种子投资者Chris McCann、CRED创始人Kunal Shah等加密人士和企业家的支持。（Cointelegraph）[2021/7/27 1:18:30]

攻击者利用协议分配奖励的方式中的一个漏洞，允许他们铸造额外的代币，然后出售这些代币，将价格降至零，但为攻击者净赚了超过100万美元。

130万Clubhouse用户数据被发布在某黑客论坛上:130万Clubhouse的用户数据被发布在一个黑客论坛上，包括用户名、关联的社交媒体账号等信息，cybernews称这些公开数据可能会导致通过钓鱼或身份盗取进行恶意行为。Clubhouse发布推特回复称，Clubhouse并未遭到黑客入侵或数据泄露，这些发布的信息来自该应用程序的用户个人档案，任何人都可以通过该应用程序或ClubhouseAPI进行访问。（cybernews）[2021/4/12 20:09:13]

区块链分析公司PeckShield指出，被盗的加密货币被转移到“攻击合约”中，这是一种自动快速执行发现漏洞的智能合约。

动态 | 黑客开始针对大型矿场进行算力劫持:据一本区块链报道，近期开始有黑客对矿场进行算力劫持。在1月初cC矿场的蚂蚁矿机被黑客劫持，黑客留言称：要免于被攻击，只有两个办法，一是将病以固件补丁的方式，传染给其他矿场的至少1000台机器，二是给黑客打10个比特币。不这样做的话，就将关闭蚂蚁矿机的风扇和过热保护，烧毁你的矿机甚至房子。分析认为，早在2013年，有黑客利用病，劫持他人电脑隐秘挖矿，但针对大型矿场矿机的攻击，却是不久前才开始出现的。[2019/1/13]

#PeckShieldAlert似乎@zeedcommunity遭受了攻击。剥削者获得了约100万美元。收益目前位于攻击合约中。

—PeckShieldAlert(@PeckShieldAlert)2022年4月21日然而，攻击者显然对他们的成功感到非常兴奋，以至于他们忘记将价值超过100万美元的被盗加密货币从他们的攻击合约中转移出来，然后才将其设置为自毁，永久且不可逆转地确保资金永远不会被转移。

有趣的。黑客杀死了合约，但忘记转移利润。

—PeckShieldInc.(@peckshield)2022年4月21日使用区块链扫描仪查看攻击合约地址显示，价值1,041,237.57美元的BSC-USDBinance-Peg代币永远卡在合约中，并于4月21日UTC上午7:15确认合约成功自毁。

相关：受欢迎的前黑客声称拥有7B美元的BTC

这是自2021年8月从协议中窃取6.12亿美元后，Polygon黑客使用以太坊(ETH)交易中的嵌入式消息做了“问我任何事情”以来更奇怪的事件之一。问答环节显示攻击者被黑“为了好玩”，并认为“跨链黑客很热门”。

这次最新的黑客攻击在被盗金额方面处于较小的一端，其他DeFi协议黑客已经看到数亿美元被吸走，就像最近的Ronin桥黑客攻击一样，攻击者窃取了超过6亿美元。

其他值得注意的DeFi漏洞包括1月份从QubitFinance窃取的价值8000万美元的加密货币，攻击者协议相信他们已经存放了抵押品，从而允许他们铸造代表桥接加密货币的资产。

DeFi市场DeusFinance在3月份被利用，当时黑客操纵了一对稳定币的价格，导致用户资金破产，黑客净赚了超过300万美元。

标签：SHIELD加密货币ELDSHIPolyShield.Finance加密货币行情软件Zeusshieldshib币价格今日行情价格

抹茶交易所热门资讯