SlowMist
SlowMist|2026年11月09日 09:16
SlowMist TI 警报 @ankr 损失:约 30.45 万美元 根本原因:攻击者提交了五份伪造的跨链收据,这些收据指向同一笔合法的 Optimism 交易,但篡改了收款人、代币和提款金额。所有五份收据均带有来自桥接可信共识签名者的有效签名,使得 withdraw() 函数无需独立验证收据与源链实际事件的一致性即可释放资产。 ⚠️ 未经授权的签名来源仍在调查中。签名者身份尚未确认。 攻击者(发送方):0x9A88Dd45AE846A979705c9cFdfD0f229e592D703 接收方:0x119D250b82C1cf5345dF5912EFb4B1a4107a1Aa6 易受攻击的合约:0xc437DF90B37C1dB6657339E31BfE54627f0e7181 由 http://SlowMist.AI 提供技术支持 攻击交易: https://((((((etherscan.io))))))/tx/0x7310af5d53e08259915bc3547daf343d188b9c36db8dd6b3ff3b5e70565e88df https://((((((etherscan.io))))))/tx/0x90c563360cc343a640721662abe762e9ab9665aee0c22820b1656ff23bcfc891 https://((((((etherscan.io))))))/tx/0xde2d5b455c00716 98fec9c23a9c50f9ecdfd8efa96b4fbb48ed0620bd4c29b5c https://((((((etherscan.io))))))/tx/0x91ba1a9c81a1bb67ce7a2779d5b2de54b7aece166f67d9e3a31e29e4e13c2886 https://(((((etherscan.io))))))/tx/0x46e20d4c8cd43dece94f7a2a890a348fefcb0dc8310279658c8f836e758bdad0 已重用交易来源: https://optimistic.((((((etherscan.io))))))/tx/0x02e805b51beb4ed39e6a66ffcbdf9060cf008b3c3f0e827d0d357dfa115e7d4a
+4
曾提及
分享至:

脉络

热门快讯

APP下载

X

Telegram

Facebook

Reddit

复制链接

热门阅读