Binance Square
LIVE
比特丛林 BitJungle
@Square-Creator-3a6da7477c14
比特丛林BitJungle,是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源、安全事件调查、智能合约审计、安全评估、反洗钱风控等。
Жазылым
Жазылушылар
лайк басылған
Бөлісу
Барлық мазмұн
LIVE
--
近日,一位用户遭遇大量比特币盗窃,作案团伙在境外。幸而,比特丛林反应迅速,通过钟馗溯源系统先进的技术协助警方快速破案,并帮助用户止损约2000万人民币。详见下图的资金转移图谱。若您也遭遇类似情况,请立即联系我们。#比特币安全  #保护资产  #比特丛林
近日,一位用户遭遇大量比特币盗窃,作案团伙在境外。幸而,比特丛林反应迅速,通过钟馗溯源系统先进的技术协助警方快速破案,并帮助用户止损约2000万人民币。详见下图的资金转移图谱。若您也遭遇类似情况,请立即联系我们。#比特币安全  #保护资产  #比特丛林
比特丛林:日本DMM公司4502枚BTC被盗,可能是钱包操作员疏忽导致短地址诈骗事件背景 2024年5月31日,日本加密货币交易平台DMM Bitcoin 遭遇了史上第七大加密货币黑客攻击。其数字钱包“未经授权访问”,导致4502个比特币(约20亿人民币)被盗。初步分析表明,这次事件可能源于以下三个漏洞:短地址诈骗、地址替换攻击以及内部系统遭受攻击。 比特丛林将用钟馗溯源系统对这次攻击事件进行深入剖析。钟馗溯源系统不仅能够全面解析黑客攻击的每一个细节,还能帮助您理解事件背后的真正原因,防范未来的安全威胁。更多详细内容,请往下了解。 资金流向分析 黑客地址1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P 黑客地址1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P将盗取的4502个BTC分散转移至10个新地址,每个地址接收约500 BTC,显示出高水平的规避追踪技巧。 事件分析 一:短地址诈骗 DMM Bitcoin在被盗前多次向地址1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P转账,该地址与黑客地址仅前五位相同,后二位相同,可能DMM公司被欺骗复制了相似的黑客地址进行转账。 二:地址替换攻击 黑客地址在此次事件前没有其他交易记录,可能为DMM Bitcoin公司的内部通讯渠道(如Telegram)被黑客攻击,替换正常的交易地址为黑客地址,造成资产被盗。 三:内部系统遭受攻击 DMM公司地址3P8MfdM4pULv7ozdQvfwAqNF29zAjmnUYD在被盗前没有超过100 BTC的转出记录,可能是内部系统遭受攻击,替换交易内容为黑客交易,未触发风控策略导致资产被盗。 总结 此次DMM Bitcoin失窃事件再次警示行业需要持续加强安全防护。交易平台须不断优化安全策略,提升技术防护能力,同时加强用户教育和行业合作,以应对不断变化的安全威胁。 BitJungle将密切关注此类安全事件,如果有需要请联系比特丛林,官方推特@bitjungle_team 或联系官方邮箱bitjungle@163.com。 为了避免类似事件再次发生,比特丛林从安全的角度提出以下规避风险的建议 增强安全防护 实施多重签名技术,确保大额转账需要多名管理员的批准。将大部分资金存储在离线冷钱包中,减少热钱包的资金量。 提高员工培训 定期培训员工,提高对钓鱼攻击、地址替换等风险的警惕性建立严格的操作流程,防止因人为错误导致的资产损失。利用区块链分析工具追踪资金流向,快速响应安全事件。 加强内部通讯安全仔细 采用安全的加密通讯工具,防止黑客通过钓鱼攻击获取内部信息。定期审查和更新内部通讯工具的安全性,防止信息泄露。 建立紧急响应机制 组建专门的安全团队,随时准备应对突发安全事件。在发生安全事件时,立即冻结相关账户并通知用户,降低用户损失。

比特丛林:日本DMM公司4502枚BTC被盗,可能是钱包操作员疏忽导致短地址诈骗

事件背景

2024年5月31日,日本加密货币交易平台DMM Bitcoin 遭遇了史上第七大加密货币黑客攻击。其数字钱包“未经授权访问”,导致4502个比特币(约20亿人民币)被盗。初步分析表明,这次事件可能源于以下三个漏洞:短地址诈骗、地址替换攻击以及内部系统遭受攻击。

比特丛林将用钟馗溯源系统对这次攻击事件进行深入剖析。钟馗溯源系统不仅能够全面解析黑客攻击的每一个细节,还能帮助您理解事件背后的真正原因,防范未来的安全威胁。更多详细内容,请往下了解。

资金流向分析

黑客地址1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

黑客地址1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P将盗取的4502个BTC分散转移至10个新地址,每个地址接收约500 BTC,显示出高水平的规避追踪技巧。

事件分析

一:短地址诈骗

DMM Bitcoin在被盗前多次向地址1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P转账,该地址与黑客地址仅前五位相同,后二位相同,可能DMM公司被欺骗复制了相似的黑客地址进行转账。

二:地址替换攻击

黑客地址在此次事件前没有其他交易记录,可能为DMM Bitcoin公司的内部通讯渠道(如Telegram)被黑客攻击,替换正常的交易地址为黑客地址,造成资产被盗。

三:内部系统遭受攻击

DMM公司地址3P8MfdM4pULv7ozdQvfwAqNF29zAjmnUYD在被盗前没有超过100 BTC的转出记录,可能是内部系统遭受攻击,替换交易内容为黑客交易,未触发风控策略导致资产被盗。
总结

此次DMM Bitcoin失窃事件再次警示行业需要持续加强安全防护。交易平台须不断优化安全策略,提升技术防护能力,同时加强用户教育和行业合作,以应对不断变化的安全威胁。

BitJungle将密切关注此类安全事件,如果有需要请联系比特丛林,官方推特@bitjungle_team 或联系官方邮箱bitjungle@163.com。

为了避免类似事件再次发生,比特丛林从安全的角度提出以下规避风险的建议

增强安全防护
实施多重签名技术,确保大额转账需要多名管理员的批准。将大部分资金存储在离线冷钱包中,减少热钱包的资金量。

提高员工培训
定期培训员工,提高对钓鱼攻击、地址替换等风险的警惕性建立严格的操作流程,防止因人为错误导致的资产损失。利用区块链分析工具追踪资金流向,快速响应安全事件。
加强内部通讯安全仔细
采用安全的加密通讯工具,防止黑客通过钓鱼攻击获取内部信息。定期审查和更新内部通讯工具的安全性,防止信息泄露。

建立紧急响应机制

组建专门的安全团队,随时准备应对突发安全事件。在发生安全事件时,立即冻结相关账户并通知用户,降低用户损失。
比特丛林| 深度揭密虚假线下OTC骗局,近期此类案件频发,请大家保持警惕以免财产损失随着加密货币市场的火热,越来越多的投资者选择通过场外交易(OTC)进行加密货币的买卖。尽管OTC交易为用户提供了灵活便捷的方式,但其中也隐藏着诸多风险。以下是一个OTC被骗的曲型案例,比特从林公司协助警方侦破该案,成功追回被诈骗资产的详细过程,希望能给广大投资者敲响警钟。 案例背景 A某是一位热衷于加密货币投资的年轻人。为了追求更高的利润和更低的手续费,他决定尝试场外交易(OTC)。在一次加密货币投资群中,他看到一则诱人的广告,一位自称“中介B某”的人发布了低于市场价的比特币出售信息。 第一次交易:信任的开始 A某联系了B某,对方表现得非常专业,提供了详尽的身份验证信息,包括身份证、工作证和多个成功交易的截图。A某决定先用小额资金试探,对方同意后,他转账了1万元人民币。几分钟后,A某的钱包里收到了相应的比特币。第一次交易的顺利完成让他对B某产生了信任。 建立信任:多次小额交易 接下来的几天,A某又进行了几次小额交易,每次金额从几千到几万元不等,每次交易都非常顺利。B某不仅快速回应,还主动提供市场行情分析和投资建议。通过这些互动,A某对B某的信任逐渐加深,认为这是一位诚实可靠的中介。 大额交易:掉进陷阱 在多次小额交易成功后,B某建议A某进行一次大额现金交易,理由是近期比特币价格波动大,可以趁机套利。B某提出,由于信任基础已经建立,这次交易可以先给一半现金,收到比特币后再给剩下的现金。A某考虑再三,决定接受这个提议。他给了B某几十万元现金,等待比特币到账。B某如约发来了一部分比特币,A某确认后,建议继续交易更大额费用。 骗局暴露:诈骗团伙逃离 在现场交易过程中,A某将大额现金交付给中介B某指定的C某等三人。C某等人称交易已经完成,欲携款离开。然而,A某仅收到中介B某汇入账户的一小部分比特币。A某要求确认剩余比特币到账后三人才可离开,但B某迟迟未向A某汇入剩余的大额比特币。 C某等人眼见诈骗款项已到手,他们使用暴力手段控制A某,帮助同伙趁机携款逃跑。 A某随即向警方报案,然而,由于资金已经被迅速转移和洗白,追回的希望非常渺茫。 比特丛林介入:技术破局,协助追回诈骗资产 就在案件陷入困境时,警方联系到了比特丛林公司。比特丛林是一家专注于区块链安全的公司,拥有丰富的安全调研经验,以及先进的区块链技术分析和数据挖掘能力。通过使用比特丛林自身研发的钟馗溯源系统分析,迅速锁定了B某的资金流向。 通过钟馗溯源系统分析,成功追踪到被盗资金的去向,在警方的进一步侦查下,最终锁定了嫌疑人员。随着这些嫌疑人员被抓捕,最终成功帮助受害人追回了大部分被盗资金。 防范措施 A某的经历提醒我们,在涉及大量资金的交易中,无论对方看起来多么可信,都要保持警惕。选择正规平台和渠道进行交易,确保交易的安全性和合法性。同时,加强自身的安全意识,避免落入类似的骗局。通过这个案例,希望能让更多的持币用户提高警惕,保护好自己的资产,远离OTC交易中的陷阱。OTC交易虽然灵活,但其中的风险不可忽视。投资者应选择可信赖的平台和中介,时刻保持警觉,确保自身的资金安全。 比特丛林公司的介入,不仅帮助A某追回了大部分损失,也展示了其在区块链安全领域的专业实力,用实际行动诠释了何为“科技向善”,在维护加密货币安全、打击犯罪的道路上,我们始终是最坚实的后盾。比特丛林将继续为加密货币市场的安全保驾护航。如果您在区块链交易中遇到任何安全问题,或者需要专业的安全服务,请随时联系我们。

比特丛林| 深度揭密虚假线下OTC骗局,近期此类案件频发,请大家保持警惕以免财产损失

随着加密货币市场的火热,越来越多的投资者选择通过场外交易(OTC)进行加密货币的买卖。尽管OTC交易为用户提供了灵活便捷的方式,但其中也隐藏着诸多风险。以下是一个OTC被骗的曲型案例,比特从林公司协助警方侦破该案,成功追回被诈骗资产的详细过程,希望能给广大投资者敲响警钟。

案例背景

A某是一位热衷于加密货币投资的年轻人。为了追求更高的利润和更低的手续费,他决定尝试场外交易(OTC)。在一次加密货币投资群中,他看到一则诱人的广告,一位自称“中介B某”的人发布了低于市场价的比特币出售信息。
第一次交易:信任的开始

A某联系了B某,对方表现得非常专业,提供了详尽的身份验证信息,包括身份证、工作证和多个成功交易的截图。A某决定先用小额资金试探,对方同意后,他转账了1万元人民币。几分钟后,A某的钱包里收到了相应的比特币。第一次交易的顺利完成让他对B某产生了信任。

建立信任:多次小额交易

接下来的几天,A某又进行了几次小额交易,每次金额从几千到几万元不等,每次交易都非常顺利。B某不仅快速回应,还主动提供市场行情分析和投资建议。通过这些互动,A某对B某的信任逐渐加深,认为这是一位诚实可靠的中介。

大额交易:掉进陷阱

在多次小额交易成功后,B某建议A某进行一次大额现金交易,理由是近期比特币价格波动大,可以趁机套利。B某提出,由于信任基础已经建立,这次交易可以先给一半现金,收到比特币后再给剩下的现金。A某考虑再三,决定接受这个提议。他给了B某几十万元现金,等待比特币到账。B某如约发来了一部分比特币,A某确认后,建议继续交易更大额费用。

骗局暴露:诈骗团伙逃离

在现场交易过程中,A某将大额现金交付给中介B某指定的C某等三人。C某等人称交易已经完成,欲携款离开。然而,A某仅收到中介B某汇入账户的一小部分比特币。A某要求确认剩余比特币到账后三人才可离开,但B某迟迟未向A某汇入剩余的大额比特币。

C某等人眼见诈骗款项已到手,他们使用暴力手段控制A某,帮助同伙趁机携款逃跑。
A某随即向警方报案,然而,由于资金已经被迅速转移和洗白,追回的希望非常渺茫。
比特丛林介入:技术破局,协助追回诈骗资产

就在案件陷入困境时,警方联系到了比特丛林公司。比特丛林是一家专注于区块链安全的公司,拥有丰富的安全调研经验,以及先进的区块链技术分析和数据挖掘能力。通过使用比特丛林自身研发的钟馗溯源系统分析,迅速锁定了B某的资金流向。

通过钟馗溯源系统分析,成功追踪到被盗资金的去向,在警方的进一步侦查下,最终锁定了嫌疑人员。随着这些嫌疑人员被抓捕,最终成功帮助受害人追回了大部分被盗资金。

防范措施

A某的经历提醒我们,在涉及大量资金的交易中,无论对方看起来多么可信,都要保持警惕。选择正规平台和渠道进行交易,确保交易的安全性和合法性。同时,加强自身的安全意识,避免落入类似的骗局。通过这个案例,希望能让更多的持币用户提高警惕,保护好自己的资产,远离OTC交易中的陷阱。OTC交易虽然灵活,但其中的风险不可忽视。投资者应选择可信赖的平台和中介,时刻保持警觉,确保自身的资金安全。

比特丛林公司的介入,不仅帮助A某追回了大部分损失,也展示了其在区块链安全领域的专业实力,用实际行动诠释了何为“科技向善”,在维护加密货币安全、打击犯罪的道路上,我们始终是最坚实的后盾。比特丛林将继续为加密货币市场的安全保驾护航。如果您在区块链交易中遇到任何安全问题,或者需要专业的安全服务,请随时联系我们。
近日,比特丛林团队已协助某地警方成功侦破100多枚比特币(BTC)盗窃案,并成功追回了被盗数字资产,此案件涉案金额高达2500万元人民币。 该起盗窃案中,比特丛林团队与警方合作,展开了深入的调查和分析。通过技术手段和溯源能力,我们成功追踪并锁定了盗窃者信息以及被盗的数字资产,现已追回并归还给受害者。 比特丛林,始终致力于数字资产安全和犯罪打击,我们将继续保持与各地警方合作,不遗余力地追踪犯罪分子,并追回被盗数字资产,以维护数字资产领域的安全。
近日,比特丛林团队已协助某地警方成功侦破100多枚比特币(BTC)盗窃案,并成功追回了被盗数字资产,此案件涉案金额高达2500万元人民币。
该起盗窃案中,比特丛林团队与警方合作,展开了深入的调查和分析。通过技术手段和溯源能力,我们成功追踪并锁定了盗窃者信息以及被盗的数字资产,现已追回并归还给受害者。
比特丛林,始终致力于数字资产安全和犯罪打击,我们将继续保持与各地警方合作,不遗余力地追踪犯罪分子,并追回被盗数字资产,以维护数字资产领域的安全。
警惕!Web3假钱包骗局横行,数亿资金被盗!Web3假钱包骗局频发,骗子通过各种方式诱导用户下载假App。用户一旦登录使用,就会发现资产被盗。有的骗子还会包装投资的借口进一步诱导用户存入更多资产,此类骗局还在持续活跃中。 骗子通常会创建虚假的数字钱包应用程序,并发布到应用商店中。这些虚假的应用程序可能会冒充知名数字货币钱包,并且会通过搜索引擎广告、社交媒体平台、虚假信息网站等方式推广,吸引用户下载并使用,但实际上它们可能是窃取用户私钥或登录凭据的恶意软件。 截至目前,比特丛林已接连不断地收到多个假钱包受害者的求助,累计受理的假钱包案件损失已高达1.4亿人民币,其中单个案件损失金额最高为200BTC。 比特丛林通过对众多假钱包受骗案例分析,追踪被盗资金走向,进一步掌握骗局实施套路及骗局转移被盗资金的特征。下图展示了起始点为某诈骗者的链上资金转移路径。 目前这种骗局活动仍在持续活跃中,甚至有扩大趋势。再次提醒用户,时刻保持怀疑之心,必要时可通过官方验证通道核实。 如何避免假钱包下载: 从官方渠道下载:尽可能只从官方应用商店(如Apple App Store、Google Play Store等)或官方网站下载钱包应用。避免通过第三方网站或未知来源下载应用程序,因为这些来源可能提供的是伪造或修改过的应用。验证应用开发者:在下载应用程序之前,请确保查看开发者的身份和声誉。官方钱包应用的开发者通常会在应用商店或官方网站上公开其身份信息,并且通常会有社区或论坛中的声誉。查看评价和评论:在下载应用程序之前,查看其他用户的评价和评论。正版钱包应用通常会有很多积极的评价,而伪造的或不安全的应用可能会有负面的评价或警告。谨慎点击链接:避免点击不明来源或可疑的链接,特别是通过电子邮件、短信或社交媒体。这些可能是钓鱼攻击的手段,用来引诱用户下载恶意软件。教育和意识:定期提高对网络安全和钱包安全的意识,学习如何识别和避免网络诈骗和恶意软件攻击。 如果您已经使用了假钱包并蒙受了损失,请立即联系我们。(文章底部有联系方式) 关注比特丛林公众号和Twitter,我们将继续跟进钱包破案进展以及安全风险提示。

警惕!Web3假钱包骗局横行,数亿资金被盗!

Web3假钱包骗局频发,骗子通过各种方式诱导用户下载假App。用户一旦登录使用,就会发现资产被盗。有的骗子还会包装投资的借口进一步诱导用户存入更多资产,此类骗局还在持续活跃中。
骗子通常会创建虚假的数字钱包应用程序,并发布到应用商店中。这些虚假的应用程序可能会冒充知名数字货币钱包,并且会通过搜索引擎广告、社交媒体平台、虚假信息网站等方式推广,吸引用户下载并使用,但实际上它们可能是窃取用户私钥或登录凭据的恶意软件。

截至目前,比特丛林已接连不断地收到多个假钱包受害者的求助,累计受理的假钱包案件损失已高达1.4亿人民币,其中单个案件损失金额最高为200BTC。
比特丛林通过对众多假钱包受骗案例分析,追踪被盗资金走向,进一步掌握骗局实施套路及骗局转移被盗资金的特征。下图展示了起始点为某诈骗者的链上资金转移路径。

目前这种骗局活动仍在持续活跃中,甚至有扩大趋势。再次提醒用户,时刻保持怀疑之心,必要时可通过官方验证通道核实。
如何避免假钱包下载:
从官方渠道下载:尽可能只从官方应用商店(如Apple App Store、Google Play Store等)或官方网站下载钱包应用。避免通过第三方网站或未知来源下载应用程序,因为这些来源可能提供的是伪造或修改过的应用。验证应用开发者:在下载应用程序之前,请确保查看开发者的身份和声誉。官方钱包应用的开发者通常会在应用商店或官方网站上公开其身份信息,并且通常会有社区或论坛中的声誉。查看评价和评论:在下载应用程序之前,查看其他用户的评价和评论。正版钱包应用通常会有很多积极的评价,而伪造的或不安全的应用可能会有负面的评价或警告。谨慎点击链接:避免点击不明来源或可疑的链接,特别是通过电子邮件、短信或社交媒体。这些可能是钓鱼攻击的手段,用来引诱用户下载恶意软件。教育和意识:定期提高对网络安全和钱包安全的意识,学习如何识别和避免网络诈骗和恶意软件攻击。
如果您已经使用了假钱包并蒙受了损失,请立即联系我们。(文章底部有联系方式)
关注比特丛林公众号和Twitter,我们将继续跟进钱包破案进展以及安全风险提示。
比特丛林 | CertiK与Kraken的所谓“白帽”行为存在法律风险和道德争议事件背景 2024年6月,加密货币社区被一场突如其来的争执所震动,这场争执的主角是著名的区块链安全公司CertiK和知名加密货币交易所Kraken。Kraken 于 6 月 9 日收到漏洞赏金报告,称发现了一个「极其严重」的漏洞。虽然团队在数小时时内修复了漏洞,但在深入调查的过程中发现该漏洞被三个账户利用,导致 Kranken 财库近 300 万美元资金被提走。 Kraken将此事视为刑事案件,计划与执法机构进行协调处理。随后安全公司 CertiK称是其发现了 Kraken 中的安全漏洞,且该漏洞可能会导致数亿美元的损失。一时间,对峙双方各执一词,Kraken 将 CertiK 的行为视为「犯罪」,而 CertiK 则要求 Kraken「停止对白帽黑客的任何威胁」。 这一事件不仅在技术层面引起了激烈的讨论,更涉及法律与道德层面的争议。比特丛林将全面回顾事件的全过程,深入分析发现的漏洞技术细节,并探讨其潜在的法律与道德影响。 对峙事件时间线 随着事件的进展,逐渐揭露了更多细节,我们在此基础上整理了事件的详细时间线: 一、5月27日,CertiK的安全研究人员对Kraken进行测试并发现漏洞(尽管CertiK声称是在6月5日才发现并利用了Kraken的漏洞,但链上证据表明,它早已掌握该漏洞)。 二、6月9日:Kraken收到一份漏洞赏金报告,声称发现了一个“极其严重”的漏洞,但未提供具体细节。 三、Kraken的安全团队迅速组建跨职能团队调查漏洞,并发现漏洞的具体情况,即在特定条件下,攻击者可以在未完成存款的情况下增加账户余额。 四、Kraken的安全团队在47分钟内缓解了该漏洞的风险,并在数小时内完全修复了漏洞。 五、Kraken发现有3个账户利用了该漏洞,CertiK先利用漏洞获得了4美元的加密货币(理论上,生成 4 美元时就足以证明漏洞的存在,且该漏洞被 Kraken 评估为‘关键’,这就意味着只要退回生成的 4 美元,就能够向 Kraken 申请 100 至 150 万美元的赏金)。 六、Kraken进一步调查发现,除CertiK公司提供的地址之外,CertiK还利用漏洞非法获取了近300万美元的资金。 七、Kraken曾联系CertiK公司,要求其详细说明活动过程,并归还从漏洞中提取的资金。然而,CertiK拒绝了这一要求,称除非按照漏洞可能造成的损失金额支付奖赏,否则不会退还任何资金。后来,CertiK退还了部分资金,但并非全部。 八、Kraken发布声明,指责CertiK的行为已超出白帽黑客的范畴,并指控其进行敲诈。 九、CertiK公开回应,称其行为是为了增强网络安全,并发布了完整的测试时间线和相关细节。 然而,业内人士提出了证据质疑CertiK公布的时间线的真实性,指称可能存在CertiK早已利用该漏洞长期转移资金的情况。 十、业内人士发推称CertiK 曾对 OKX 和 Coinbase 做过类似测试,以确定这两个交易所是否有 Kraken 相同的漏洞。此外,CertiK的相关地址与Tornado合约有过交互,这个地址可能利用Tornado的混币服务掩盖资金来源和去向,从而规避法律监管和制裁措施。这种行为不仅是对法律的挑战,也进一步增加了CertiK在此次事件中的法律风险和道德争议。 十一、事件经过持续发酵后,近日CertiK称已退还所有资金,且此次事件不涉及真实用户资金损失。Kraken已回应确认,所有被盗资金已全部返还。 尽管目前事件暂告一段落,但未来的进展仍是未知数。或许最终此事将以某种形式的和解结束。接下来,比特丛林将深入分析本次攻击的技术细节,详细揭示漏洞的原理与攻击调用栈,并探讨其可能带来的法律和道德影响。 漏洞原理与攻击过程 黑客攻击调用栈 黑客首先部署了攻击合约 0xe06A1966ADde5A37D9Dad97AA9D8cf669F970185 随后调用该合约的函数0xa04a4c3b,通过低级函数call调用攻击合约的另一个函数0xb6852ff9。 在函数0xb6852ff9中,攻击者向地址 0xa172342297f6e6d6e7fe5df752cbde0aa655e61c充值200MATIC,然后故意触发revert错误。 尽管内部转账事件已生成,由于错误的触发,实际上资金并未到账。 当合约使用send、低级函数call、delegatecall或staticcall时,如果发生异常,它们会返回false作为返回值,而不是将异常返回给父函数。这种机制使得外部交易成功而内部交易失败。 随后,攻击者甚至部署了新的合约,并利用Aave闪电贷进行大额的黑客盗窃攻击,以进一步获取利益。 通过这一系列攻击流程,最终 0xa172342297f6e6d6e7fe5df752cbde0aa655e61c等地址多次从攻击中获利。 Kraken漏洞的根本原因是其后端程序未能正确区分内部转账失败情况,导致误判攻击者虚假支付事件,并未及时触发异常监控和告警。为预防类似事件再次发生,建议交易所改进其交易追踪机制,具体措施包括: 严格区分内外部交易:确保内部交易失败时不会误认为成功。 强化异常处理机制:对所有异常情况进行严格验证和处理。 实时监控与报警:对异常大额和频繁小额转账进行实时监控,并及时发出警报。 定期安全审计:定期对智能合约和后端系统进行安全审计,及时发现并修复潜在漏洞。 法律、道德与安全挑战 该事件引发了广泛的舆论关注和社区讨论,主要集中在以下几个方面: CertiK的职业道德问题:作为安全公司,合规操作至关重要。然而,CertiK在处理客户资金和披露漏洞时,并未完全符合合规标准。其自主利用漏洞进行资金转移的行为被认为跨越了道德和职业伦理的边界。尽管声称是为了检测和强化网络安全,但这种做法是否符合合规和道德标准备受到广泛质疑。 社区对安全公司的信任:此类事件对整个安全行业的信任产生了负面影响。用户和投资者对于安全公司的独立性、透明度和道德标准提出了更高的要求,希望能够确保其财产和数据的安全性。 法律影响 在法律层面,事件可能涉及以下几个关键点: 盗窃和未经授权访问的法律责任:CertiK和相关安全研究人员可能面临盗窃和未经授权访问的指控。如果他们的行为被认定为非法访问和资金转移,那么他们可能会因此面临刑事或民事诉讼,取决于法院和监管机构的调查和判定,确认他们是否违反了相关法律法规。 利用Tornado的混币服务掩盖资金流向的法律责任:CertiK的相关地址与Tornado合约有过交互,特别是涉及的地址被发现位于美国的制裁名单上。如果这些操作在美国境内进行,可能涉及规避美国的制裁法案。这加剧了其法律风险和道德争议。利用Tornado的混币服务掩盖资金流向可能进一步违反法律监管和制裁措施,这种行为不仅是对法律的挑战,也可能导致严重的法律后果,进一步增加了CertiK在此次事件中的法律风险和道德争议。 综上所述,事件不仅仅是技术漏洞的修复和资金返还,更涉及到法律责任、道德标准和行业规范的重要问题,对加密货币社区和安全行业产生了深远的影响和警示作用。 ABOUT BIT JUNGLE 比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。 比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。 服务客户主要分布在中国、中国香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。 扫描下方二维码关注我们,获取更多区块链资讯。如有 安全事件调查、数字资产被盗挽回或 安全审计 需求,可通过以下方式联系我们:  官方邮箱  contact@bitjungle.io   官方推特  @bitjungle_team   官方网址  https://www.bitjungle.cn/

比特丛林 | CertiK与Kraken的所谓“白帽”行为存在法律风险和道德争议

事件背景

2024年6月,加密货币社区被一场突如其来的争执所震动,这场争执的主角是著名的区块链安全公司CertiK和知名加密货币交易所Kraken。Kraken 于 6 月 9 日收到漏洞赏金报告,称发现了一个「极其严重」的漏洞。虽然团队在数小时时内修复了漏洞,但在深入调查的过程中发现该漏洞被三个账户利用,导致 Kranken 财库近 300 万美元资金被提走。

Kraken将此事视为刑事案件,计划与执法机构进行协调处理。随后安全公司 CertiK称是其发现了 Kraken 中的安全漏洞,且该漏洞可能会导致数亿美元的损失。一时间,对峙双方各执一词,Kraken 将 CertiK 的行为视为「犯罪」,而 CertiK 则要求 Kraken「停止对白帽黑客的任何威胁」。

这一事件不仅在技术层面引起了激烈的讨论,更涉及法律与道德层面的争议。比特丛林将全面回顾事件的全过程,深入分析发现的漏洞技术细节,并探讨其潜在的法律与道德影响。

对峙事件时间线

随着事件的进展,逐渐揭露了更多细节,我们在此基础上整理了事件的详细时间线:
一、5月27日,CertiK的安全研究人员对Kraken进行测试并发现漏洞(尽管CertiK声称是在6月5日才发现并利用了Kraken的漏洞,但链上证据表明,它早已掌握该漏洞)。

二、6月9日:Kraken收到一份漏洞赏金报告,声称发现了一个“极其严重”的漏洞,但未提供具体细节。

三、Kraken的安全团队迅速组建跨职能团队调查漏洞,并发现漏洞的具体情况,即在特定条件下,攻击者可以在未完成存款的情况下增加账户余额。

四、Kraken的安全团队在47分钟内缓解了该漏洞的风险,并在数小时内完全修复了漏洞。

五、Kraken发现有3个账户利用了该漏洞,CertiK先利用漏洞获得了4美元的加密货币(理论上,生成 4 美元时就足以证明漏洞的存在,且该漏洞被 Kraken 评估为‘关键’,这就意味着只要退回生成的 4 美元,就能够向 Kraken 申请 100 至 150 万美元的赏金)。

六、Kraken进一步调查发现,除CertiK公司提供的地址之外,CertiK还利用漏洞非法获取了近300万美元的资金。

七、Kraken曾联系CertiK公司,要求其详细说明活动过程,并归还从漏洞中提取的资金。然而,CertiK拒绝了这一要求,称除非按照漏洞可能造成的损失金额支付奖赏,否则不会退还任何资金。后来,CertiK退还了部分资金,但并非全部。

八、Kraken发布声明,指责CertiK的行为已超出白帽黑客的范畴,并指控其进行敲诈。

九、CertiK公开回应,称其行为是为了增强网络安全,并发布了完整的测试时间线和相关细节。

然而,业内人士提出了证据质疑CertiK公布的时间线的真实性,指称可能存在CertiK早已利用该漏洞长期转移资金的情况。

十、业内人士发推称CertiK 曾对 OKX 和 Coinbase 做过类似测试,以确定这两个交易所是否有 Kraken 相同的漏洞。此外,CertiK的相关地址与Tornado合约有过交互,这个地址可能利用Tornado的混币服务掩盖资金来源和去向,从而规避法律监管和制裁措施。这种行为不仅是对法律的挑战,也进一步增加了CertiK在此次事件中的法律风险和道德争议。

十一、事件经过持续发酵后,近日CertiK称已退还所有资金,且此次事件不涉及真实用户资金损失。Kraken已回应确认,所有被盗资金已全部返还。

尽管目前事件暂告一段落,但未来的进展仍是未知数。或许最终此事将以某种形式的和解结束。接下来,比特丛林将深入分析本次攻击的技术细节,详细揭示漏洞的原理与攻击调用栈,并探讨其可能带来的法律和道德影响。

漏洞原理与攻击过程

黑客攻击调用栈

黑客首先部署了攻击合约
0xe06A1966ADde5A37D9Dad97AA9D8cf669F970185

随后调用该合约的函数0xa04a4c3b,通过低级函数call调用攻击合约的另一个函数0xb6852ff9。

在函数0xb6852ff9中,攻击者向地址
0xa172342297f6e6d6e7fe5df752cbde0aa655e61c充值200MATIC,然后故意触发revert错误。

尽管内部转账事件已生成,由于错误的触发,实际上资金并未到账。

当合约使用send、低级函数call、delegatecall或staticcall时,如果发生异常,它们会返回false作为返回值,而不是将异常返回给父函数。这种机制使得外部交易成功而内部交易失败。

随后,攻击者甚至部署了新的合约,并利用Aave闪电贷进行大额的黑客盗窃攻击,以进一步获取利益。

通过这一系列攻击流程,最终
0xa172342297f6e6d6e7fe5df752cbde0aa655e61c等地址多次从攻击中获利。

Kraken漏洞的根本原因是其后端程序未能正确区分内部转账失败情况,导致误判攻击者虚假支付事件,并未及时触发异常监控和告警。为预防类似事件再次发生,建议交易所改进其交易追踪机制,具体措施包括:

严格区分内外部交易:确保内部交易失败时不会误认为成功。
强化异常处理机制:对所有异常情况进行严格验证和处理。
实时监控与报警:对异常大额和频繁小额转账进行实时监控,并及时发出警报。
定期安全审计:定期对智能合约和后端系统进行安全审计,及时发现并修复潜在漏洞。

法律、道德与安全挑战

该事件引发了广泛的舆论关注和社区讨论,主要集中在以下几个方面:

CertiK的职业道德问题:作为安全公司,合规操作至关重要。然而,CertiK在处理客户资金和披露漏洞时,并未完全符合合规标准。其自主利用漏洞进行资金转移的行为被认为跨越了道德和职业伦理的边界。尽管声称是为了检测和强化网络安全,但这种做法是否符合合规和道德标准备受到广泛质疑。
社区对安全公司的信任:此类事件对整个安全行业的信任产生了负面影响。用户和投资者对于安全公司的独立性、透明度和道德标准提出了更高的要求,希望能够确保其财产和数据的安全性。

法律影响

在法律层面,事件可能涉及以下几个关键点:

盗窃和未经授权访问的法律责任:CertiK和相关安全研究人员可能面临盗窃和未经授权访问的指控。如果他们的行为被认定为非法访问和资金转移,那么他们可能会因此面临刑事或民事诉讼,取决于法院和监管机构的调查和判定,确认他们是否违反了相关法律法规。

利用Tornado的混币服务掩盖资金流向的法律责任:CertiK的相关地址与Tornado合约有过交互,特别是涉及的地址被发现位于美国的制裁名单上。如果这些操作在美国境内进行,可能涉及规避美国的制裁法案。这加剧了其法律风险和道德争议。利用Tornado的混币服务掩盖资金流向可能进一步违反法律监管和制裁措施,这种行为不仅是对法律的挑战,也可能导致严重的法律后果,进一步增加了CertiK在此次事件中的法律风险和道德争议。

综上所述,事件不仅仅是技术漏洞的修复和资金返还,更涉及到法律责任、道德标准和行业规范的重要问题,对加密货币社区和安全行业产生了深远的影响和警示作用。
ABOUT BIT JUNGLE
比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。
比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。
服务客户主要分布在中国、中国香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。
扫描下方二维码关注我们,获取更多区块链资讯。如有 安全事件调查、数字资产被盗挽回或 安全审计 需求,可通过以下方式联系我们:
 官方邮箱  contact@bitjungle.io 
 官方推特  @bitjungle_team 
 官方网址  https://www.bitjungle.cn/
比特丛林突破Tornado混币机制,抓捕盗币者这是一起上周发生在广东的盗币案例。比特丛林,突破Tornado混币机制,约谈盗币嫌疑人未果后,最终配合警方,抓捕了该起案件的盗币者,并记录了与该盗币嫌疑人的谈判过程。 《一块披萨》 纪实侦探小说,比特丛林创始人Eric创作 我给对方递了块披萨,对方只是吃了一小口,然后紧张无措地又似乎正在找什么。 我因为肚子有点饿,三下五除二就已经吃了几片,然后径直地走到办公室的沙发上,躺着眯了起来... 随着时钟滴滴答答,一看时间,已是下午一点多,我看着这个人的背影,他就这么一直坐着,已尬住了一个小时... 我寻思着:在陌生人之间,建立信任是一件非常难的事情。要在短时间内和陌生人在重大决策面前形成信任更是难上加难。这其中的火候掌握,就像烙葱花饼一样,均匀、慢火,点透还得不说破! 于是,我说了一句:“给彼此一点信任的机会!” 他很无奈,最后婉拒了。 我又补充了一句:“你知道为什么贪污亿万钱财的人,最终他们即服了法,认了罪,退了赃,难道他们意志没有你坚强,聪明不如你?” 他反问了一句:“龙卷风混币(指”Tornado Cash“,一款黑客常作为洗钱工具的混币项目)你们也能溯源得到?别来诈我!即使是我,你们在混币环节也是证据链缺失,也不能把我怎么样。我也是读过法律的”,他顺手从书包里面拿出一本《中华人民共和国刑法》。 《刑法》摆在桌面上,就意味着大家都交了底。 我惋惜地说道“你还年轻,给你家人商量一下再和我说吧,你有三天时间。” 说完,我便送了客。 是的,嫌疑人需要一场深度体验刑法的课,因为他缺少对法律的敬畏! 三天后,嫌疑人被抓,认罪态度良好,现已刑拘。 在复盘这个案子的时候,我特意请教审讯的警官如何让其破防? 警官回答了我:“以德服人,晓之以情,动之以理。说明利害关系,让其争取自首从轻判刑的机会。” 一块披萨,见证了我们要对刑法树立敬畏。 如果比特从林找到嫌疑人,请坦诚相待,给彼此一个机会。 -END- ABOUT BIT JUNGLE 比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。 比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。 服务客户主要分布在中国、香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。 扫描下方二维码关注我们,获取更多区块链资讯。如有  安全事件调查、数字资产被盗挽回 或  安全审计  需求,可通过以下方式联系我们:  官方邮箱  contact@bitjungle.io   官方推特  @bitjungle_team   官方网址  https://www.bitjungle.cn/

比特丛林突破Tornado混币机制,抓捕盗币者

这是一起上周发生在广东的盗币案例。比特丛林,突破Tornado混币机制,约谈盗币嫌疑人未果后,最终配合警方,抓捕了该起案件的盗币者,并记录了与该盗币嫌疑人的谈判过程。
《一块披萨》
纪实侦探小说,比特丛林创始人Eric创作
我给对方递了块披萨,对方只是吃了一小口,然后紧张无措地又似乎正在找什么。
我因为肚子有点饿,三下五除二就已经吃了几片,然后径直地走到办公室的沙发上,躺着眯了起来...
随着时钟滴滴答答,一看时间,已是下午一点多,我看着这个人的背影,他就这么一直坐着,已尬住了一个小时...
我寻思着:在陌生人之间,建立信任是一件非常难的事情。要在短时间内和陌生人在重大决策面前形成信任更是难上加难。这其中的火候掌握,就像烙葱花饼一样,均匀、慢火,点透还得不说破!
于是,我说了一句:“给彼此一点信任的机会!”
他很无奈,最后婉拒了。
我又补充了一句:“你知道为什么贪污亿万钱财的人,最终他们即服了法,认了罪,退了赃,难道他们意志没有你坚强,聪明不如你?”
他反问了一句:“龙卷风混币(指”Tornado Cash“,一款黑客常作为洗钱工具的混币项目)你们也能溯源得到?别来诈我!即使是我,你们在混币环节也是证据链缺失,也不能把我怎么样。我也是读过法律的”,他顺手从书包里面拿出一本《中华人民共和国刑法》。
《刑法》摆在桌面上,就意味着大家都交了底。
我惋惜地说道“你还年轻,给你家人商量一下再和我说吧,你有三天时间。”
说完,我便送了客。
是的,嫌疑人需要一场深度体验刑法的课,因为他缺少对法律的敬畏!
三天后,嫌疑人被抓,认罪态度良好,现已刑拘。
在复盘这个案子的时候,我特意请教审讯的警官如何让其破防?
警官回答了我:“以德服人,晓之以情,动之以理。说明利害关系,让其争取自首从轻判刑的机会。”

一块披萨,见证了我们要对刑法树立敬畏。
如果比特从林找到嫌疑人,请坦诚相待,给彼此一个机会。
-END-

ABOUT BIT JUNGLE
比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。

比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。

服务客户主要分布在中国、香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。

扫描下方二维码关注我们,获取更多区块链资讯。如有  安全事件调查、数字资产被盗挽回 或  安全审计  需求,可通过以下方式联系我们:

 官方邮箱  contact@bitjungle.io 
 官方推特  @bitjungle_team 
 官方网址  https://www.bitjungle.cn/
大家好,我们是做区块链安全的,致力于为区块链世界保驾护航。我们的核心业务是追踪并打击黑客活动,帮助用户找回被盗的加密货币数字资产。无论是由于黑客攻击还是其他恶意行为导致的资产丢失,我们都能提供强有力的技术支持和解决方案。
大家好,我们是做区块链安全的,致力于为区块链世界保驾护航。我们的核心业务是追踪并打击黑客活动,帮助用户找回被盗的加密货币数字资产。无论是由于黑客攻击还是其他恶意行为导致的资产丢失,我们都能提供强有力的技术支持和解决方案。
比特丛林:全景揭示 UwU Lend 连续遭受 1930 万美元和 370 万美元攻击全过程事件背景 近期,UwU Lend 平台接连遭遇了两次大规模的黑客攻击。第一次攻击发生在周一,造成约 1,930 万美元(约 1.3 亿人民币)的损失。几天后的周四,平台再次遭受攻击,损失约 370 万美元(约 2,590 万人民币)。专家怀疑这两起事件可能是由同一名攻击者所为。 黑客利用价格预言机的操控漏洞,通过闪电贷操作操纵 sUSDe 的价格,反复进行质押和清算,最终窃取了大量资金。作为区块链安全的守护者,比特丛林通过钟馗溯源系统,对这起事件进行了详细分析,揭示了背后的黑客手法和资金流向。 黑客攻击手法揭秘 黑客利用以下步骤成功实施了攻击: 闪电贷操作 闪电贷是一种特殊的贷款形式,它允许用户在一个交易中借入大量资金,只要在同一个交易中归还即可。黑客首先利用闪电贷,从UwU Lend平台借出大量资金。这种操作不需要抵押物,但必须在同一笔交易中还款,这意味着借款和还款必须在短时间内完成。 价格预言机操控 价格预言机是区块链系统中用于提供外部数据(如价格信息)的工具。黑客发现并利用了UwU Lend平台预言机的漏洞,使sUSDe的价格出现异常波动。通过操控预言机,黑客人为地将sUSDe的价格抬高或压低,从而影响平台上资产的价值。 质押和清算获利 质押是指用户将加密资产作为抵押品,以获得贷款或其他收益。清算是当抵押品价值低于某个阈值时,平台强制卖出抵押品以偿还贷款。黑客在价格异常波动期间,反复进行质押和清算操作。具体步骤如下: 在价格被人为操控到异常高位时,黑客质押sUSDe获取更多的贷款。 随后,利用预言机漏洞将价格压低,使得质押的资产被平台清算。 在清算过程中,黑客以低价回购资产,并通过一系列复杂操作牟取暴利。 钟馗溯源系统揭示黑客资金流向 比特丛林的钟馗溯源系统展示了黑客的资金流向,精确追踪被盗资产。 黑客地址0x841ddf093f5188989fa1524e7b893de64b421f47 初始资金来源:Tornado.cash 1ETH (地址:0x47...2936),转入资金为$3.44K。Tornado.cash 是一种隐私保护工具,常被用于混淆资金来源,增加追踪难度。 主要资金流动路径 在成功盗取资金后,黑客迅速将资金转换为ETH,并转移到两个主要地址: 地址1:0x48d7c1dd4214b41eda3301bca434348f8d1c5eb6,余额为1282ETH,资金流入:$3.44K(1笔)。该地址作为资金的暂时存储地。 地址2:0x050c7e9c62bf991841827f37745ddadb563feb70,余额为4010ETH,资金流入:$13.96M(5笔)。大量资金转移到该地址,并暂时停留。 BitJungle将密切关注此类安全事件,如果有需要请联系比特丛林,官方推特@bitjungle_team 或联系官方邮箱bitjungle@163.com。 分析与结论 通过钟馗溯源系统的深入分析,我们能够更好地理解这些复杂的攻击手法,并为未来的防范措施提供宝贵的参考。在此,我们提醒所有加密货币投资者和项目方,加强对智能合约和预言机机制的安全审计,防范类似攻击的发生。钟馗溯源系统,将持续为您提供最新、最全面的区块链安全分析。 我们希望UwU Lend能够与比特丛林合作,利用我们的专业技术和溯源系统,帮助追回被盗资产,降低损失。 ABOUT BIT JUNGLE 比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。 比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。 服务客户主要分布在中国、中国香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。 扫描下方二维码关注我们,获取更多区块链资讯。如有 安全事件调查、数字资产被盗挽回或 安全审计 需求,可通过以下方式联系我们:  官方邮箱  contact@bitjungle.io   官方推特  @bitjungle_team   官方网址  https://www.bitjungle.cn/ 安全事件调查 还原事件真相|找到嫌疑人|挽回被盗数字资产 90%破案率(团队内部作案)65%破案率(团队黑客作案) $150M+已挽回数字资产金额 行业第一,重大案件市场占有率60%以上 侦破多起跨国案件 协助警方抓获30+嫌疑人 钟馗溯源系统 数百万地址标签|图谱可视化|实时追踪数字资产 支持所有基于 ETH  TRX  BSC 等链上代币 实时监控区块链交易 数百万地址标签 资产链路图谱 协助警方冻结数字资产

比特丛林:全景揭示 UwU Lend 连续遭受 1930 万美元和 370 万美元攻击全过程

事件背景

近期,UwU Lend 平台接连遭遇了两次大规模的黑客攻击。第一次攻击发生在周一,造成约 1,930 万美元(约 1.3 亿人民币)的损失。几天后的周四,平台再次遭受攻击,损失约 370 万美元(约 2,590 万人民币)。专家怀疑这两起事件可能是由同一名攻击者所为。
黑客利用价格预言机的操控漏洞,通过闪电贷操作操纵 sUSDe 的价格,反复进行质押和清算,最终窃取了大量资金。作为区块链安全的守护者,比特丛林通过钟馗溯源系统,对这起事件进行了详细分析,揭示了背后的黑客手法和资金流向。

黑客攻击手法揭秘
黑客利用以下步骤成功实施了攻击:

闪电贷操作
闪电贷是一种特殊的贷款形式,它允许用户在一个交易中借入大量资金,只要在同一个交易中归还即可。黑客首先利用闪电贷,从UwU Lend平台借出大量资金。这种操作不需要抵押物,但必须在同一笔交易中还款,这意味着借款和还款必须在短时间内完成。

价格预言机操控

价格预言机是区块链系统中用于提供外部数据(如价格信息)的工具。黑客发现并利用了UwU Lend平台预言机的漏洞,使sUSDe的价格出现异常波动。通过操控预言机,黑客人为地将sUSDe的价格抬高或压低,从而影响平台上资产的价值。
质押和清算获利
质押是指用户将加密资产作为抵押品,以获得贷款或其他收益。清算是当抵押品价值低于某个阈值时,平台强制卖出抵押品以偿还贷款。黑客在价格异常波动期间,反复进行质押和清算操作。具体步骤如下:
在价格被人为操控到异常高位时,黑客质押sUSDe获取更多的贷款。
随后,利用预言机漏洞将价格压低,使得质押的资产被平台清算。
在清算过程中,黑客以低价回购资产,并通过一系列复杂操作牟取暴利。

钟馗溯源系统揭示黑客资金流向

比特丛林的钟馗溯源系统展示了黑客的资金流向,精确追踪被盗资产。

黑客地址0x841ddf093f5188989fa1524e7b893de64b421f47

初始资金来源:Tornado.cash 1ETH (地址:0x47...2936),转入资金为$3.44K。Tornado.cash 是一种隐私保护工具,常被用于混淆资金来源,增加追踪难度。

主要资金流动路径
在成功盗取资金后,黑客迅速将资金转换为ETH,并转移到两个主要地址:
地址1:0x48d7c1dd4214b41eda3301bca434348f8d1c5eb6,余额为1282ETH,资金流入:$3.44K(1笔)。该地址作为资金的暂时存储地。

地址2:0x050c7e9c62bf991841827f37745ddadb563feb70,余额为4010ETH,资金流入:$13.96M(5笔)。大量资金转移到该地址,并暂时停留。

BitJungle将密切关注此类安全事件,如果有需要请联系比特丛林,官方推特@bitjungle_team 或联系官方邮箱bitjungle@163.com。

分析与结论

通过钟馗溯源系统的深入分析,我们能够更好地理解这些复杂的攻击手法,并为未来的防范措施提供宝贵的参考。在此,我们提醒所有加密货币投资者和项目方,加强对智能合约和预言机机制的安全审计,防范类似攻击的发生。钟馗溯源系统,将持续为您提供最新、最全面的区块链安全分析。

我们希望UwU Lend能够与比特丛林合作,利用我们的专业技术和溯源系统,帮助追回被盗资产,降低损失。

ABOUT BIT JUNGLE
比特丛林(BitJungle),是一家区块链安全公司,致力于数字资产安全保护、安全事件调查以及被盗数字资产找回等安全产品及服务;服务内容涵盖数字资产溯源(钟馗系统)、安全事件调查、智能合约审计、安全评估、反洗钱风控等。
比特丛林,拥有丰富的安全调研经验和先进的数据分析及数据挖掘工具,曾多次配合警方侦破区块链行业的多起重大安全被盗案件,其中单起案件涉案金额超过数亿美金。凭借资深专业经验,比特丛林得到多地警方以及区块链业内合作的广泛认可与支持。
服务客户主要分布在中国、中国香港、加拿大、美国、新加坡、日本等国家和地区,公司目前在香港、深圳、上海和青岛均设有职场。
扫描下方二维码关注我们,获取更多区块链资讯。如有 安全事件调查、数字资产被盗挽回或 安全审计 需求,可通过以下方式联系我们:
 官方邮箱  contact@bitjungle.io 
 官方推特  @bitjungle_team 
 官方网址  https://www.bitjungle.cn/
安全事件调查
还原事件真相|找到嫌疑人|挽回被盗数字资产

90%破案率(团队内部作案)65%破案率(团队黑客作案)
$150M+已挽回数字资产金额
行业第一,重大案件市场占有率60%以上
侦破多起跨国案件
协助警方抓获30+嫌疑人
钟馗溯源系统

数百万地址标签|图谱可视化|实时追踪数字资产
支持所有基于 ETH  TRX  BSC 等链上代币
实时监控区块链交易
数百万地址标签
资产链路图谱
协助警方冻结数字资产
如何避免假钱包下载: 1)从官方渠道下载:尽可能只从官方应用商店(如Apple App Store、Google Play Store等)或官方网站下载钱包应用。避免通过第三方网站或未知来源下载应用程序,因为这些来源可能提供的是伪造或修改过的应用。 2)验证应用开发者:在下载应用程序之前,请确保查看开发者的身份和声誉。官方钱包应用的开发者通常会在应用商店或官方网站上公开其身份信息,并且通常会有社区或论坛中的声誉。 3)查看评价和评论:在下载应用程序之前,查看其他用户的评价和评论。正版钱包应用通常会有很多积极的评价,而伪造的或不安全的应用可能会有负面的评价或警告。 4)谨慎点击链接:避免点击不明来源或可疑的链接,特别是通过电子邮件、短信或社交媒体。这些可能是钓鱼攻击的手段,用来引诱用户下载恶意软件。 5)教育和意识:定期提高对网络安全和钱包安全的意识,学习如何识别和避免网络诈骗和恶意软件攻击。
如何避免假钱包下载:

1)从官方渠道下载:尽可能只从官方应用商店(如Apple App Store、Google Play Store等)或官方网站下载钱包应用。避免通过第三方网站或未知来源下载应用程序,因为这些来源可能提供的是伪造或修改过的应用。

2)验证应用开发者:在下载应用程序之前,请确保查看开发者的身份和声誉。官方钱包应用的开发者通常会在应用商店或官方网站上公开其身份信息,并且通常会有社区或论坛中的声誉。

3)查看评价和评论:在下载应用程序之前,查看其他用户的评价和评论。正版钱包应用通常会有很多积极的评价,而伪造的或不安全的应用可能会有负面的评价或警告。

4)谨慎点击链接:避免点击不明来源或可疑的链接,特别是通过电子邮件、短信或社交媒体。这些可能是钓鱼攻击的手段,用来引诱用户下载恶意软件。

5)教育和意识:定期提高对网络安全和钱包安全的意识,学习如何识别和避免网络诈骗和恶意软件攻击。
签署战略合作协议 1月27日,比特丛林与青岛市刑警支队签署战略合作协议。比特丛林,正式成为青岛刑警支队战略合作单位。 双方将深化在共同打击犯罪方面的合作,尤其是跨境打击黑客犯罪,力图在社会层面创造更多的社会价值。#警企合作 #跨境打击黑客犯罪 #企业社会责任感 查看更多 👉 https://link.medium.com/1ndf6CK3YGb
签署战略合作协议

1月27日,比特丛林与青岛市刑警支队签署战略合作协议。比特丛林,正式成为青岛刑警支队战略合作单位。

双方将深化在共同打击犯罪方面的合作,尤其是跨境打击黑客犯罪,力图在社会层面创造更多的社会价值。#警企合作 #跨境打击黑客犯罪 #企业社会责任感

查看更多
👉
https://link.medium.com/1ndf6CK3YGb
警惕!#Web3假钱包 骗局横行,数亿资金被盗! 骗子通过各种方式诱导用户下载假App,通过诱导用户登录钱包,窃取用户私钥或登录凭据,盗取资产。 截至目前,比特丛林已接连不断地收到多个 假钱包 受害者的求助,累计受理的假钱包案件损失已高达1.4亿人民币,其中单个案件损失金额最高为200BTC。 通过分析,可以总结发现 #骗局 实施套路及骗局转移被盗资金的特征。下图为比特丛林自研的 #智能追币系统钟馗,展示了某诈骗者的链上资金转移路径 👇
警惕!#Web3假钱包 骗局横行,数亿资金被盗!

骗子通过各种方式诱导用户下载假App,通过诱导用户登录钱包,窃取用户私钥或登录凭据,盗取资产。

截至目前,比特丛林已接连不断地收到多个 假钱包 受害者的求助,累计受理的假钱包案件损失已高达1.4亿人民币,其中单个案件损失金额最高为200BTC。

通过分析,可以总结发现 #骗局 实施套路及骗局转移被盗资金的特征。下图为比特丛林自研的 #智能追币系统钟馗,展示了某诈骗者的链上资金转移路径
👇
n May 31, 2024, DMM Bitcoin in Japan suffered the 7th largest crypto hack ever, losing 4502 BTC (~$300M USD). Possible causes: short address scams, address replacement attacks, and internal system breaches. Bit Jungle's Zhong Kui Traceback System will dissect this attack. #DMMBitcoin
n May 31, 2024, DMM Bitcoin in Japan suffered the 7th largest crypto hack ever, losing 4502 BTC (~$300M USD). Possible causes: short address scams, address replacement attacks, and internal system breaches. Bit Jungle's Zhong Kui Traceback System will dissect this attack. #DMMBitcoin
Криптоәлемдегі соңғы жаңалықтармен танысыңыз
⚡️ Криптовалюта тақырыбындағы соңғы талқылауларға қатысыңыз
💬 Таңдаулы авторларыңызбен әрекеттесіңіз
👍 Өзіңізге қызық контентті тамашалаңыз
Электрондық пошта/телефон нөмірі

Соңғы жаңалықтар

--
Басқаларын көру
Сайт картасы
Cookie Preferences
Платформаның шарттары мен талаптары