慢霧發布Radiant Capital安全事件分析：攻擊者非法控制多簽錢包中3個所有者權限

Bitget App

交易「智」變

Odaily星球日报2024/10/17 04:14

作者:Odaily星球日报

Odaily星球日報訊慢霧於X 發布Radiant Capital 安全事件（Arbitrum 鏈）分析： Radiant Capital 使用多簽錢包（0x111ceeee040739fd91d29c34c33e6b3e112f2177）來管理合約升級和資金轉移等關鍵操作。然而，攻擊者非法控制了多簽錢包中的3 個所有者權限。由於Radiant Capital 的多簽錢包採用3/11 簽名驗證模型，攻擊者首先使用這3 位所有者的私鑰進行鏈下簽名，然後從多簽錢包發起鏈上交易，將LendingPoolAddressesProvider 合約的所有權轉移到攻擊者控制的惡意合約上。隨後，惡意合約呼叫LendingPoolAddressesProvider 合約的setLendingPoolImpl 函數，將Radiant 借貸池的底層邏輯合約升級為惡意後門合約（0xf0c0a1a19886791c2dd6af71307496b1e16233）。最後，攻擊者執行後門功能，將資金從各種借貸市場轉移到該攻擊合約。

免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX：鎖倉獲得新代幣空投

不要錯過熱門新幣，且APR 高達 10%+

立即參與

您也可能喜歡

有人剛剛賣掉了他們的CryptoPunk NFT，損失了1000萬美元

快速摘要一個CryptoPunk收藏品非同質化代幣在週四以約600萬美元成交，而大約一年前的售價為1600萬美元。銷售價格的下降主要是由於以太坊相對於美元的價值下降所致。

The Block•2025/04/10 23:46

有人建立了一個MEV機器人來搶先Wayfinder PROMPT空投在Kaito上的申領，從「yappers」那裡竊取了20萬美元的ETH

簡要概述名為“Yoink”的搶先交易MEV機器人通過利用Kaito用戶的Wayfinder索賠合約中的漏洞，累積了119 ETH（當時約20萬美元）。週四早些時候，一些用戶抱怨他們沒有收到預期的分配。管理空投的實體TokenTable暫停了該過程，以解決失敗的交易並承諾全額賠償。

The Block•2025/04/10 23:46

有人建立了一個MEV機器人來搶先Wayfinder PROMPT空投在Kaito上的申領，從「yappers」那裡竊取了20萬美元的ETH

美國證券交易委員會撤銷對Nova Labs的未註冊證券指控，Helium表示

快速摘要美國證券交易委員會（SEC）於1月起訴Nova Labs，這是在前主席Gary Gensler於1月20日辭職前幾天。該訴訟涉及三種與Helium相關的代幣——Helium Network Token（HNT）、Helium Mobile Token（MOBILE）和Helium IoT Network Token（IoT）。

The Block•2025/04/10 21:34