Slow Mist: Más de $6 millones transferidos al evento Tornado Cash in Transit Swap

[Niebla lenta: los fondos transferidos a Tornado Cash en el evento Transit Swap superaron los US$6 millones] Jinse Finance informó que Slow Mist MistTrack realizó un análisis de seguimiento de la transferencia de fondos en el evento Transit Swap. Las siguientes conclusiones del análisis serán compartido con la comunidad:

Hacker # 1 hacker de ataque (el hacker que robó la mayor cantidad de dinero), la cantidad de ganancias: alrededor de 24,1 millones de dólares estadounidenses

1: 0x75F2...FFD46

2: 0xfa71...90fb

Se han devuelto más de $18,9 millones en fondos robados; 12 500 BNB depositados en Tornado Cash; aproximadamente 14 millones de tokens MOONEY y 67 709 tokens DAI transferidos a la dirección del contrato ShibaSwap: BONE Token.

Hacker#2 Arbitrage Robot-1, cantidad de ganancias: 1,166,882.07 BUSD

0xcfb0...7ac7(BSC)

Retenido en la dirección rentable y no transferido más.

Imitador de ataque Hacker#3-1, monto de ganancia: 356,690.71 USDT

0x87be...3c4c(BSC)

Hacker#4 Arbitraje Robot-2, monto de ganancia: 246,757.31 USDT

0x0000...4922 (BSC)

Todos recuperados.

Hacker#5 Arbitraje Robot-3, monto de ganancia: 584,801.17 USDC

0xcc3d...ae7d(BSC)

USDC se transfiere todo a la nueva dirección 0x8960...8525 sin más transferencias.

Hacker#6 ataque imitador-2, cantidad de ganancia: 2,348,967.9 USDT

0x6e60...c5ea(BSC)

Hacker#7 Arbitraje Robot-4, cantidad de ganancia: 5,974.52 UNI, 1,667.36 MANA

0x6C6B...364e(ETH)

Se cambió a 30,17 ETH a través de Uniswap, de los cuales 0,71 se pagaron a Flashbots y el ETH restante no se transfirió más.

Otras noticias:

Slow Mist: Los fondos transferidos a Tornado Cash en el incidente de Transit Swap superaron los $6 millones: Jinse Finance informó que Slow Mist MistTrack realizó un análisis de seguimiento sobre la transferencia de fondos en el incidente de Transit Swap. comunidad sincrónica:

Hacker # 1 hacker de ataque (el hacker que robó la mayor cantidad de dinero), la cantidad de ganancias: alrededor de 24,1 millones de dólares estadounidenses

1: 0x75F2...FFD46

2: 0xfa71...90fb

Se han devuelto más de $18,9 millones en fondos robados; 12 500 BNB depositados en Tornado Cash; aproximadamente 14 millones de tokens MOONEY y 67 709 tokens DAI transferidos a la dirección del contrato ShibaSwap: BONE Token.

Hacker#2 Arbitrage Robot-1, cantidad de ganancias: 1,166,882.07 BUSD

0xcfb0...7ac7(BSC)

Retenido en la dirección rentable y no transferido más.

Imitador de ataque Hacker#3-1, monto de ganancia: 356,690.71 USDT

0x87be...3c4c(BSC)

Hacker#4 Arbitraje Robot-2, monto de ganancia: 246,757.31 USDT

0x0000...4922 (BSC)

Todos recuperados.

Hacker#5 Arbitraje Robot-3, monto de ganancia: 584,801.17 USDC

0xcc3d...ae7d(BSC)

USDC se transfiere todo a la nueva dirección 0x8960...8525 sin más transferencias.

Hacker#6 ataque imitador-2, cantidad de ganancia: 2,348,967.9 USDT

0x6e60...c5ea(BSC)

Hacker#7 Arbitrage Robot-4, monto de ganancia: 5,974.52 UNI, 1,667.36 MANA

0x6C6B...364e(ETH)

Se cambió a 30,17 ETH a través de Uniswap, de los cuales 0,71 se pagaron a Flashbots y el ETH restante no se transfirió más. [2022/10/6 18:41:10]

Slow Mist: Crosswise fue atacado porque la función setTrustedForwarder no restringía los permisos: Según la inteligencia de Slow Mist, el 18 de enero de 2022, el proyecto Crosswise en la cadena bsc fue atacado. Tras el análisis, el equipo de seguridad de SlowMist indicó que el ataque se debió a que la función setTrustedForwarder no restringía los permisos, y se escribió un juicio especial en la función _msg y posteriores ataques al pool. [2022/1/19 8:57:48]

SlowMist: el atacante volvió a ingresar al contrato Lendf.Me a través de la función "suministro()" para lograr un ataque de reingreso: el equipo de seguridad de SlowMist publicó un artículo para dar seguimiento a las razones específicas y sugerencias de defensa para la "plataforma DeFi Lendf .Me fue hackeado". Según el análisis del artículo, al colocar la transacción en bloxy.info para ver el proceso de transacción completo, se puede encontrar que el atacante realizó dos llamadas a la función "suministro()" en Lendf.Me, pero estas dos llamadas son independientes y en lugar de volver a llamar a la función "suministro()" en la función "suministro()" anterior. Inmediatamente después, durante la segunda llamada de la función "suministro()", el atacante inició una llamada a la función "retirar()" de Lendf.Me en su propio contrato, y finalmente se retiró. El equipo de seguridad de SlowMist dijo que no es difícil analizar que la llamada "retirar()" del atacante se produjo en la función transferFrom, es decir, cuando Lendf.Me llamó a la función gancho "tokensToSend()" del usuario a través de transferFrom. Obviamente, el atacante reingresó al contrato de Lendf.Me a través de la función "suministro()", provocando un ataque de reingreso. [2020/4/19]