Exactly Protocol

订阅后,此标签的相关内容 将出现在首页「我的订阅」中.

共搜索到 17 篇相关快讯
Exactly Protocol 攻击者正在通过 Tornado Cash 洗钱 2166 枚 ETH据 PeckShield 监测,DeFi 借贷协议 Exactly Protocol 攻击者正在通过 Tornado Cash 洗钱 2,166 枚 ETH(约 450 万美元)。Foresight News 此前报道,8 月 20 日,Exactly Protocol 表示,「有攻击者操纵 DebtManager 边缘合约。攻击者传入一个恶意市场合约地址,绕过了许可检查,并执行了恶意存款功能,盗取用户存入资产。大约有 730 万美元资产被盗」。快讯CertiK 安全报告:2023 年迄今有近 10 亿美元因诈骗、漏洞利用和黑客攻击被盗CertiK 发布安全报告,截至 2023 年 8 月,闪电贷攻击、退出骗局和漏洞利用造成的损失已超过 9.97 亿美元。其中,闪贷攻击造成的损失约为 2.61 亿美元、退出诈骗造成的损失超过 1.37 亿美元,以及漏洞利用造成的损失超过 5.96 亿美元。Web3 数据机构 De.Fi 的记录显示,2023 年 7 月的损失总额约为 4.86 亿美元,其中约 2.31 亿美元是由 Multichain 漏洞利用造成的。此外,8 月加密货币安全损失超 4500 万美元,其中包括 Zunami Protocol 攻击事件,损失达 220 万美元;Exactly Protocol 漏洞利用事件,损失达 730 万美元;以及 PEPE 卖币事件,损失达 1320 万美元。快讯Exactly Protocol 发布黑客攻击事后分析,并将于 9 月重新上线协议与外围合约DeFi 借贷协议 Exactly Protocol 发布黑客攻击事后分析报告,其中指出,Exactly Protocol 在 8 月 18 日遭遇攻击,导致损失约 760 万美元;协议被攻击的根本原因是用户对头寸加杠杆与去杠杆的 DebtManager 智能合约存在漏洞,DebtManager 合约被攻击的原因是输入验证机制设计不足和未检查的许可方案。有两名攻击者参与此次攻击,主要攻击者盗取 97% 资产,另一个模仿者盗取约 3% 资产。此次攻击造成 117 个账户受到影响,总损失达 7,612,038 美元,受影响的前 10 个账户占总损失的 84%,损失最大的钱包损失近 180 万美元,占总损失的 23.3%;损失第二大的钱包损失约 170 万美元,占总损失的 22.19%。Exactly Protocol 表示,将与 ABDK 合作,对所使用的所有协议与外围(periphery)合约进行正式审核,现已对协议进行审核,并将于 9 月重新引入这些功能。快讯Beosin:8 月发生较典型安全事件超 25 起,损失总金额约 1743 万美元据区块链安全审计公司 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,2023 年 8 月,各类安全事件数量和损失金额较 7 月大幅下降。8 月发生较典型安全事件超 25 起,攻击事件损失总金额约 1743 万美元,较 7 月下降约 90%;Rug Pull 总金额达 2885 万美元,较 7 月上涨约 18%。本月最大的攻击事件为 Optimism 链上 Exactly Protocol 遭受攻击,损失约 730 万美元。本月诈骗跑路事件有所增加,涉及较大的事件有:PEPE 多签钱包流出 1550 万美元,官方表示「系三名团队前成员所为」;Base 链上 Magnate Finance 项目 Rug Pull,损失约 650 万美元。此外,本月警方破获的加密犯罪案件有所增加,涉及多起破亿的案件,最大的案件为新加坡警方破获的 10 亿新币洗钱案。快讯Exactly Protocol:悬赏 70 万美元,奖励任何能追回被盗资金并逮捕攻击者的信息DeFi 借贷协议 Exactly Protocol 发推称,正式悬赏 70 万美元,奖励任何能够追回所有被盗资金并逮捕协议攻击者的信息。快讯Exactly Protocol:明天若攻击者仍未回复,将启动 70 万美元的黑客赏金奖励DeFi 借贷协议 Exactly Protocol 发推称,正与 Euler Labs 等多个团队合作,如果到明天还没有收到攻击者的回复,将正式启动 70 万美元的奖励,以激励社区帮助解决这一问题。快讯Exactly Protocol:未发生任何清算,协议仍正常运行DeFi 借贷协议 Exactly Protocol 发推称,协议现已取消暂停,用户可以执行所有操作,也没有发生任何清算。黑客统计只影响到使用外围合约(DebtManager)的用户,没有使用该合约的用户没有受到任何损失,协议仍在正常运行。关于黑客与资金恢复工作,团队正在多线同时开展工作,一旦有最新进展,将向 DAO 提交研究结果和潜在策略建议,供 DAO 表决。目前,团队还在编写一份事后报告,对事件进行深入分析,将在接下来几天内与社区分享。快讯Exactly Protocol:已取消暂停,用户可以执行所有操作DeFi 借贷协议 Exactly Protocol 发推称,「协议现已取消暂停,用户可以执行所有操作」。快讯Exactly Protocol:正在努力与攻击者沟通以归还被盗资产,并已向警方报案DeFi 借贷协议 Exactly Protocol 发推称,「昨日有人操纵了 DebtManager 边缘合约。攻击者传入一个恶意市场合约地址,绕过了许可检查,并执行了恶意存款功能,盗取用户存入资产。大约有 730 万美元被盗」,「昨天团队提出了一个修复方案,并获得治理多签的批准,该方案将与协议解除暂停一起于北京时间 8 月 20 日 07:51 执行。有关此漏洞的更多详细信息将通过事后报告逐步披露。 目前,我们正在努力与攻击者沟通,以归还被盗资产。我们已向警方报案。此外,团队正在与 Chainlysis 及其他安全专家合作,以确定攻击者的身份并采取适当措施」。快讯BlockSec:Exactly Protocol 被攻击的根本原因是 #insufficient_checkBlockSec 发推称,DeFi 借贷协议 Exactly Protocol 被攻击的根本原因是 #insufficient_check,攻击者通过直接传递未经验证的虚假市场地址,并将 _msgSender 更改为受害者地址,从而绕过 DebtManager 合约杠杆函数中的许可检查。然后,在不受信任的外部调用中,攻击者重新进入 DebtManager 合约中的 crossDeleverage 函数,并从 _msgSender 种盗取抵押品。快讯