[加密市场分析师]新年,新漏洞:2024 年加密货币黑客攻击即将来临

18
轨道桥断裂:一起令人震惊的价值8200万美元的事件2024年伊始,一个令人震惊的漏洞被曝光。RadiantCapital的挑战:发现450万美元的漏洞RadiantCapital是一个跨链借贷协议,在发现与其新创建的USDC币(USDC)市场之一相关的450万美元(2337ETH)漏洞后,停止了Arbitrum上的借贷市场。
okx

本周,三起重大加密货币黑客事件震撼了数字资产世界,导致数百万资金被盗。

从跨年夜抢劫中被黑的桥梁到贷款协议中被利用的漏洞,DeFi 的任何角落都是安全的。

想知道它是如何发生的以及这对您意味着什么?

本快速指南详细分析了每次攻击,提供了您保持知情并谨慎浏览加密货币领域所需的基本详细信息。

轨道桥断裂:一起令人震惊的价值 8200 万美元的事件

2024 年伊始,一个令人震惊的漏洞被曝光。

除夕夜,黑客精心策划了 Orbit Chain 桥接服务 Orbit Bridge 的损失达 8170 万美元。

有趣的是,他们攻击了 10 个多重签名者中的 7 个,并从 TornadoCash(黑客中著名的货币混合服务)中获取了 10 美元 ETH。

然后,该加密货币被转移到中间地址。

这次复杂的攻击由五个独立的交易组成。

黑客转移了大量资金:3000 万美元的 Tether (USDT)、1000 万美元的美元硬币 (USDC)、2170 万美元的以太币 (ETH)、980 万美元的 Wrapped Bitcoin (WBTC) 和 1000 万美元的算法稳定币 DAI,未公开的钱包。

Radiant Capital 的挑战:发现 450 万美元的漏洞

Radiant Capital 是一个跨链借贷协议,在发现与其新创建的 USDC 币 (USDC) 市场之一相关的 450 万美元(2337 ETH)漏洞后,停止了 Arbitrum 上的借贷市场。

攻击者操纵索引参数变得非常大。

d合约计算存在舍入问题,导致出现累积精度误差。

由于指数参数急剧膨胀,这种精度误差也被放大,最终让攻击者通过重复的 Deposit() 和 Withdraw() 操作获利。

欧易

欧易(OKX)

用戶喜愛的交易所

币安

币安(Binance)

已有账号登陆后会弹出下载

进群交流|欧易官网