优惠论坛
Well123
注册
找回密码 |
天策评选的优秀公司，所有会员与公司发生的问题我们将负责尽力协助处理。
收起/展开

兑换分 6900

兑换分 8700

兑换分 29100

兑换分 13000

兑换分 18000
新晋公司
 

新晋公司具有驻站代表，并不在论坛纠纷服务范围内，请会员自行判断选择

  • 356
S级信誉公司
ManBetX万博
易仔
12BET
乐天堂
乐投
188金宝博
E世博
A级信誉公司
吉祥坊
星宝合营
乐动体育
B级信誉公司
bet365
C级合作公司
CMP
立即博
金星
LOKI
平博
  • 推荐主题
  • 热门活动
  • 币圈快讯
  • 商城动态
重要通知
 
天策搜索
论坛搜索
               搜索
Array ( [fid] => 6974 [description] => 专注于币圈最新最快资讯，数字货币应用及知识普及 [password] => [icon] => b1/common_6974_icon.png [redirect] => [attachextensions] => [creditspolicy] => Array ( [post] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 5 [extcredits1] => 1 [extcredits2] => 1 [extcredits3] => 0 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 1 [fid] => 6974 [rulename] => 发表主题 [action] => post [fids] => 32,52,67,447,1120,1151,1156,6750,6762,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,6905,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6882,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) [reply] => Array ( [usecustom] => 1 [cycletype] => 1 [cycletime] => 0 [rewardnum] => 0 [extcredits1] => 0 [extcredits2] => 1 [extcredits3] => 10 [extcredits4] => 0 [extcredits5] => 0 [extcredits6] => 0 [extcredits7] => 0 [extcredits8] => 0 [rid] => 2 [fid] => 6974 [rulename] => 发表回复 [action] => reply [fids] => 32,52,67,447,1120,1151,1156,6750,6763,6766,6769,6772,6773,6787,6796,6808,6809,6810,6813,6814,6820,6829,6830,6846,6856,6864,6865,6827,6930,6931,6776,6858,6880,6764,6932,6871,6758,1116,6788,6812,6798,6736,6759,6842,6966,6767,6828,6924,6935,6936,6938,6940,6941,6826,6909,6803,6919,6911,6908,6881,6920,6912,6913,6921,6925,6922,6789,6818,6819,6872,6928,6969,6889,6888,6917,6939,6947,6961,6937,6943,6970,6869,6900,6902,6783,6817,1111,6870,6821,6876,6952,6954,6960,6942,6910,6949,6962,6963,6964,6927,6926,6973,6728,6929,6874,6894,6896,6885,6857,6868,1113,6778,56,6844,6878,6802,6933,6811,6923,6877,6875,6918,6892,6757,6832,6833,6795,6793,6848,6837,6849,6850,6851,6852,6853,6854,6863,6836,6790,6838,6794,6791,6873,555,6934,6958,6944,6945,6907,6779,6886,6950,6904,6956,6862,6957,6855,6955,6959,6914,6965,6971,6972,6953,6976,6824,6815,6891,6866,6979,6977,6765,6903,6948,6980,6981,6983,6799,6982,6951,6984,6975,6895,6845,6879,1121,6974 ) ) [formulaperm] => a:5:{i:0;s:0:"";i:1;s:0:"";s:7:"message";s:0:"";s:5:"medal";N;s:5:"users";s:0:"";} [moderators] => 实习版主1 [rules] => [threadtypes] => Array ( [required] => 1 [listable] => 1 [prefix] => 1 [types] => Array ( [1590] => 论坛公告 [1752] => 公司优惠 [1603] => 虚拟币交流 [1753] => 数字钱包 [1754] => 虚拟币存提 [1755] => 交易所 [1655] => 虚拟币资讯 [1756] => 银行卡 [1757] => 第三方支付 [1760] => 币圈大佬 [1758] => 科技前沿 [1759] => 天策嗨聊 [1661] => 入驻合作 ) [icons] => Array ( [1590] => [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => [1661] => ) [moderators] => Array ( [1590] => 1 [1752] => [1603] => [1753] => [1754] => [1755] => [1655] => [1756] => [1757] => [1760] => [1758] => [1759] => 1 [1661] => ) ) [threadsorts] => Array ( ) [viewperm] => 9 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 31 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 7 8 [postperm] => 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [replyperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [getattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postattachperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [postimageperm] => 26 22 11 12 13 14 15 27 43 44 60 61 62 63 64 19 67 68 69 73 75 76 83 84 87 90 91 92 33 38 57 58 65 66 74 77 79 80 85 86 1 2 3 [spviewperm] => [seotitle] => [keywords] => [seodescription] => [supe_pushsetting] => [modrecommend] => Array ( [open] => 0 [num] => 10 [imagenum] => 0 [imagewidth] => 300 [imageheight] => 250 [maxlength] => 0 [cachelife] => 0 [dateline] => 0 ) [threadplugin] => Array ( ) [replybg] => [extra] => a:2:{s:9:"namecolor";s:0:"";s:9:"iconwidth";s:2:"60";} [jointype] => 0 [gviewperm] => 0 [membernum] => 0 [dateline] => 0 [lastupdate] => 0 [activity] => 0 [founderuid] => 0 [foundername] => [banner] => [groupnum] => 0 [commentitem] => [relatedgroup] => [picstyle] => 0 [widthauto] => 0 [noantitheft] => 0 [noforumhidewater] => 0 [noforumrecommend] => 0 [livetid] => 0 [price] => 0 [fup] => 6729 [type] => forum [name] => 虚拟币讨论大厅 [status] => 1 [displayorder] => 3 [styleid] => 0 [threads] => 19771 [posts] => 283676 [todayposts] => 199 [yesterdayposts] => 504 [rank] => 2 [oldrank] => 2 [lastpost] => 2648548 币安研究：2024 年 4 月加密货币市场回顾（转） 1715255217 小希哥 [domain] => [allowsmilies] => 1 [allowhtml] => 1 [allowbbcode] => 1 [allowimgcode] => 1 [allowmediacode] => 0 [allowanonymous] => 0 [allowpostspecial] => 21 [allowspecialonly] => 0 [allowappend] => 0 [alloweditrules] => 1 [allowfeed] => 0 [allowside] => 0 [recyclebin] => 1 [modnewposts] => 2 [jammer] => 1 [disablewatermark] => 0 [inheritedmod] => 0 [autoclose] => 0 [forumcolumns] => 3 [catforumcolumns] => 0 [threadcaches] => 0 [alloweditpost] => 1 [simple] => 16 [modworks] => 1 [allowglobalstick] => 1 [level] => 0 [commoncredits] => 0 [archive] => 0 [recommend] => 0 [favtimes] => 0 [sharetimes] => 0 [disablethumb] => 0 [disablecollect] => 0 [ismoderator] => 0 [threadtableid] => 0 [allowreply] => [allowpost] => [allowpostattach] => )
发帖
12下一页
打印 上一主题 下一主题
[虚拟币交流] 什么是“社会工程学攻击”？解构 Concentric.Fi 安全事件(转)
[复制链接]
avatar
跳转到指定楼层
1#
Concentric.fi遭到攻击，损失超过185万美元。Concentric在其官方社交账号宣布，此次攻击是一次有针对性的“社会工程学攻击”。
( X! J/ D: e. s# K* @
9 ]# \2 t( S  Y7 x所谓社会工程学攻击，是指攻击者通过与被攻击者的正常交流，骗取其信任，对其心理造成影响后泄漏机密或者作出某些行为，以达到攻击者的目的。& W" g- E2 D0 [8 R8 t8 v3 Y

7 g5 O3 \) k5 k在针对Concentric的攻击中，其团队一名合约管理员钱包被泄露。攻击者控制该钱包后，恶意升级了Concentric的金库合约，导致流动性池以及Concentric的用户遭受损失。, s$ C6 }0 O4 P( _- C2 \: _
% d- h! }9 x* k$ \! d
事件概览
7 [: O8 q+ T4 N5 {! [! j% V: @* A! p

; X) j) _7 X5 d: a6 F! F- ?* }2024年1月22日，Concentric在其X账号上发布警告称，他们可能遭遇了安全事件。
; p& w  n8 H( S' o; q. t# l
& b7 l% i6 b. P! W4 ~( H& TCertiK安全团队立刻展开调查。在研究其合约地址活动的过程中，我们发现了一个可疑的钱包地址，该钱包反复铸造CONE-1 LP并将其销毁，以此从Concentric的流动性池中提取资金。$ Z/ o$ l7 o/ d( U; r! C# |. e1 W
: J# J- r7 j0 ]/ w) f$ ], O
下面的截图中包含一些可疑交易：
" k* U! ^6 f# v
; R& t1 D+ U" o! Q8 s- X  |
0 c9 U$ X* w* c; p) v
& Y9 t' r- ]" L% y0 F  q' mConcentric团队随后宣布，此次事件是由于他们的一个管理员钱包的私钥泄露造成的。该钱包将其所有权转移到了0x3F06开头的地址，后者则将Concentric的流动池代码升级为可被攻击者控制的恶意合约。* V+ R- B7 m" e, t

4 \7 S' I0 n, ?2 g; L( k3 Q& H借助升级后的恶意合约，攻击者能够铸造大量LP代币并提取相对应的ERC-20代币。ERC-20代币最终被换成了ETH，并被转移到了以下3个钱包中。这些钱包都与以前发生过的攻击事件有关：  O; B8 H- z1 ^" Q; H9 M9 E

- W& `% |, L# }# }: V3 W  |① 0xFD681A9aA555391Ef772C53144db8404AEC76030
4 \! }7 V& `( \3 a9 `& R0 n5 P' n- F2 U8 o% Y. m  d8 L! R
② 0x1F14E38666cDd8e8975f9acC09e24E9a28fbC42d(在Etherscan上被标注为“OKX Exploiter 2”)
0 V( ?# [) m7 O0 B7 j! k. Y" p! q9 I) G, M" g% U) I, k
③ 0x17865c33e40814d691663bC292b2F77000f94c34
$ a: V3 F1 x+ q+ o
% Q, l4 r/ N( i  i6 @. ^此外，合约0xc62A25462A61f02EBAB35Cd39C5E9651426e760b还能窃取用户在Concentric上授权的资金。被盗资金被换成ETH，并转入了0x5c0e开头地址，截稿时，通过此种方式被盗的资金超过15万美元。而两种方式造成的损失总计超过185万美元。6 l3 K$ @) G0 r4 K1 D$ m$ \
8 T8 n0 E( t- x/ s  K8 r
惯犯作案$ r* V: T, J# P7 F
在我们识别出的相关恶意钱包地址中，可以确认此次攻击与先前多起攻击事件相关。3 @6 T) O# |. U9 o
# K, H9 l) N) o
此次攻击之前，攻击者地址的原始资金来自2023年早些时候UnoRe攻击事件的关联钱包地址。而在完成攻击后，Concentric的攻击者则将盗取资金转移至之前OKX攻击相关的钱包地址。
8 Y* \# n. C5 B9 H4 F& L( I0 P8 ^$ m: {' M8 c- _* H! H9 B
2023年12月13日，一个已废弃的OKX DEX做市商合约被黑客控制，通过升级授权盗取资产，造成约270万美元损失。该事件中的攻击者被认为与Lunafi,、Uno Re、RVLT等多起攻击事件相关。
  y2 Q% U  b9 f0 y3 ]0 ]! ]& ^! A
" b+ Z+ n& p4 ]' |* Z! h. U  ]下图是可以将几次事件相联系的资金流分析：
& {$ O+ _8 \; z% Q. k" E7 C0 B4 e- X2 s% E* ]( \) ~

6 a) _% V- {# L# G  d! F- _: P% N5 U: M
攻击流程5 _; i5 S! w' G' J9 M* Y4 v7 r* J
① 首先，Concentric Deployer地址（0xeaf6开头）遭到入侵。攻击者利用访问权限将合约所有权转移到0x3F06开头地址。# G& |/ ]8 J7 ?

  t1 O6 v7 U/ a# a' c" g
# p/ P4 W, G+ e/ l  P9 B. Q
0 f  x+ o7 Y' v" ]② 控制合约所有权后，0x3F06将Cone pool合约进行恶意升级。( U& f. y. M% T: J) Y9 u- N* T+ G+ k

- X0 p& w1 g6 q' Y9 p. B3 B6 p
# C& k' M4 z9 T5 R' I) E7 `+ X
4 u- z6 _4 M+ c% \在新的合约中，攻击者可以在0x60d8里销毁CONE-1，并重新铸造至0x105f。
; d$ D( p. {$ {7 W' `9 y# c# |5 |' F+ q) a; o8 ~

! p4 y6 Y9 t9 v" F7 j  f& ?* L* j5 W* W
③ 完成合约升级后，攻击者可以调用adminMint()，从每个流动性池中提取CONE-1，然后再调用burn()将CONE-1换成相应的底层资产。0 K0 J$ l) b4 P: `" K8 x

, B& r# }2 N) Q. f7 m4 y4 K% C9 F- Q; z/ z' x  i7 `

' c3 {) Y' L7 K3 q8 [" D④ 接下来，攻击者创建了第二个合约，允许用户向流动性池转移已授权资产，并从流动性池将指定资产转走。0xc62a和0x3F06均由攻击者控制。  g5 z8 Z# d3 T% f% C2 M

2 b# n6 [+ b8 O6 U# F# h  C; ^0 M" y5 f

* j) B, w( W1 F6 e! w! [$ M⑤ 0x105f开头地址将盗来资产换为715个ETH，分别转移至三个钱包。其中300个ETH被发送到的钱包地址被确认与之前的OKX攻击事件相关。6 w- n- K4 U: X8 z8 d- K+ Z$ A2 ^" y' f

* C4 f6 A/ X9 }
) l2 M3 l) T' j# f# }/ p- t9 s) G0 m5 y, I) J7 c& T1 Q
除此之外，0xc62a开头地址还向0x5c0E945Fc1c83D8d10E9c6366E2cBC5241532AEc发送了65.4个ETH，使损失总额略高于780个ETH，约合185万美元。; M+ a4 c0 B' a* i2 Q2 h
7 k& e. l2 T, V- s, O# r+ d
写在最后
5 C+ ^+ p2 f9 t6 ?) f以往我们常常有所防备的是攻击者利用钓鱼和社会工程学策略控制个人资产，但同样的手段也同样可以控制项目的所有权。, ?7 r5 I; }* O0 Q

+ X' }. q' o% c1 g& D) O" e0 z5 g2024年1月，网络钓鱼和私钥泄露造成的损失已达1.7亿美元，占1月份总损失的近90%。这其中，最严重的事件莫过于Chris Larsen的私人账户被盗，造成约1.125亿美元的损失。Concentric的此次事件再次证明，若不加以防范，传统社会工程学攻击对Web3.0生态项目安全将带来毁灭性的影响。2 G  P: u8 e" o+ t

回复 举报

楼主热帖
论坛新帖
avatar
2#
币圈里的用词，用我们常规的理解，就是莫名其妙的

0 回复 举报

avatar
3#
还是必定选有实力的钱包去交易哦。

0 回复 举报

avatar
4#
还不错啊，现在我也就是用这个钱包

0 回复 举报

avatar
5#
主题回复处广告图案-天策传媒
是挺好的，也是为数不多可以使用的钱包

0 回复 举报

avatar
6#
钱包这么多，到底选择哪一个确实困难。

0 回复 举报

avatar
7#
这个钱包我还真是没有了解到的.

0 回复 举报

avatar
8#
钱包也不需要那么多，有一个就可以的了。

0 回复 举报

avatar
9#
钱包一般肯定是会选择能够相信的啊

0 回复 举报

avatar
10#
好多钱包的觉得的呢，为嘛我都不太了解的呢！

0 回复 举报

avatar
11#
这个钱包不错使用，反正吧都是需要多个心眼安全第一啊！

0 回复 举报

avatar
12#
这个也是可以看看老哥推荐的钱包了的！

0 回复 举报

avatar
13#
这个钱包我还实在不了解到的.

0 回复 举报

avatar
14#
钱包一般肯定是会选择能够相信的啊

0 回复 举报

avatar
15#
是很好的，也是为数不多能够用的钱包

0 回复 举报

avatar
16#
钱包这么多，到底选择哪一个确实很难。

0 回复 举报

avatar
17#
这个钱包不错使用，反正吧都是需要小心安全第一啊！

0 回复 举报

12下一页
发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
{:8_286:} {:8_287:} {:8_288:} {:8_289:}
{:8_290:} {:8_291:} {:8_292:} {:8_293:}
{:8_294:} {:8_295:} {:8_296:} {:8_297:}
{:8_298:} {:8_299:} {:8_300:} {:8_301:}
{:8_302:} {:8_303:} {:8_304:} {:8_305:}
{:8_306:} {:8_307:} {:8_308:} {:8_309:}
{:8_310:} {:8_311:} {:8_312:}
{:8_313:} {:8_314:} {:8_315:} {:8_316:}
{:8_317:} {:8_318:} {:8_319:} {:8_320:}
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory:
:) :( :D :'( :@ :o
:P :$ ;P :L :Q :lol
:loveliness: :funk: :curse: :dizzy: :shutup: :sleepy:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake: :call:
:hug: :victory: :time: :kiss: :handshake:
未有绑定记录
 


Powered by 天策论坛   © 2007-2024 天策论坛 | 小黑屋 | 手机|

天策手机客户端下载

1717 : 0