金色財經報道,據Beosin Alert監控預警發現印度交易所wazirx被攻擊,攻擊者獲取到交易所多籤錢包管理員的簽名數據,修改錢包的邏輯合約,讓錢包執行錯誤的邏輯,來盜取資產。 基於攻擊者的攻擊行爲,推測原因爲多籤錢包的管理員私鑰泄露,Beosin將攻擊原因簡析如下: 1、攻擊者部署攻擊合約,該合約的功能是提取本合約指定的代幣資產 2、攻擊者獲取到wazirx多籤錢包管理員的簽名數據,將錢包的邏輯合約修改爲已經部署好的攻擊合約。 3、攻擊者向wazirx多籤錢包提交提取代幣交易,由於代理模式的機制,錢包合約會利用delegatecall調用攻擊合約的相關函數,轉走錢包代幣。 被盜資金部分的流線圖,目前來看,黑客已經將部分資金轉移進入Changenow與Binance交易所。