值得信赖的区块链资讯！
比推 APP
安全分析师：用于部署 Harmony 桥的多签钱包被黑客控制导致资产被盗
比推消息，权益证明 (PoS)区块链 Harmony 在其与以太坊连接的桥上被盗 ，损失了 1 亿美元。匿名黑客窃取了多种资产，包括 ETH、BNB、USDT、USDC 和 DAI。这些资产之前通过 Horizon 桥从以太坊桥接到 Harmony 区块链。
作为回应，Harmony 表示正在与执法机构和网络安全公司合作。不过，该团队没有解释黑客是如何发生的。虽然 Harmony 团队尚未提供正式的验尸报告，但安全专家已经提供了一些关于黑客攻击的见解。根据 Polygon 首席信息安全官 Mudit Gupta 的说法，犯罪者控制了用于部署 Harmony 网桥的多重签名钱包。
多重签名钱包是一个智能合约账户，由多个私钥管理，分布在多个实体而不是一个人之间。Gupta 发现，桥的钱包资金需要获得全部五个私钥中至少两个的许可，因此犯罪者可能已经提取了两个私钥并获得了控制权。Gupta 说：“这座桥本质上是一个 2 of 5 的多重签名。如果有两个地址告诉它将资金转移给某人，它确实做到了，黑客入侵了 2 个地址并让他们流失了资金。”
智能合约安全公司 CertiK 证实，此次行为是另一个主要的跨链桥漏洞利用，黑客确实瞄准了网桥的多重签名钱包。在周五的一份报告中，CertiK 说：“攻击者通过以某种方式控制 MultiSigWallet 的所有者直接调用了 confirmTransaction() 函数以从 Harmony 的桥上转移大量代币来实现这一点，这导致 Harmony 链上的总资产损失约为 9700 万美元，攻击者已合并为一个主要地址。 ”
作者：Zeqi YI
了解更多资讯欢迎加入：
比推 Discord 社群 ：https://discord.com/invite/QSvv7MZ2tz
比推 TG 交流群：https://t.me/BitPushCommunity
比推 TG 订阅： https://t.me/bitpush
Twitter：https://twitter.com/BitpushNewsCN
本文来自比推，文章链接: https://www.bitpush.news/articles/2799679 转载需注明出处
比推快讯
更多 >>- Venus 发布黑客攻击手段初步分析，并将 7 个市场的抵押因子降至 0
- 数据：ETH 全网合约持仓量 24h 增长 5.85%
- 特朗普警告对伊朗石油出口枢纽哈尔克岛发动新打击，并要求欧洲助力霍尔木兹通航
- 数据：174.74 枚 BTC 从匿名地址转入 Coinbase Prime，价值约 1257 万美元
- 美股三大股指期货周一基本平开
- 数据：BTC 突破 72000 美元
- SOL 突破 90 USDT，24H 涨幅 3.4%
- 数据：7.28 万枚 SOL 从 Stake.com 转出，经中转后流入 Binance
- 过去 7 日 CEX 净流入 4300.25 枚 BTC
- IEA：创纪录储备原油将立即投放亚洲市场，欧美需等到 3 月底
- 伊朗外长：从未提出过停火及谈判请求
- Venus Protocol：已暂停 THE 借款与提取，其他市场未受影响
- 分析：疑似某个从 Tornado 收到 7400 枚 ETH 地址主导 CAKE 和 THE 抵押品清算事件
- 国际能源署：紧急储备石油将很快开始流入全球市场
- 业内专家：AI 大模型投毒是新型不正当竞争
- 数据：多个代币出现冲高回落，FLOW 跌超 13%
- Sky 已批准 7000 万枚 USDS 支持剩余启动阶段 Sky Agent
- USDC 发行量一周内增加约 17 亿枚，储备资产价值约 789 亿美元
- 阿根廷总统米莱或涉嫌通过推广 LIBRA 代币获利 500 万美元
- CFX 4 小时线持续走高，或受此前人民币石油结算传闻带动
- 波场 TRON 社区发起 v4.8.1 新功能讨论提案，推动网络兼容性进一步升级
- Bitwise CIO：若比特币夺取黄金与国债部分价值储存市场分享，价格将升至 100 万美元
- 某鲸鱼在 Venus 遭攻击 THE 暴涨后向 Binance 转入 366.7 万枚 THE，或将获利 72.9 万美元
- Venus Protocol：已发现 THE 资金池存在异常活动，正在积极调查中
- 315 晚会曝光 AI 大模型“被投毒”，给 AI“洗脑”已成产业链
- THE 短时涨超 90%后暴跌约 50%，现报 0.23 美元
- THE插针短时上涨 116%至 0.6 美元，随后下跌 61%至 0.234 美元
- Venus Protocol 疑似遭闪电贷攻击，THE 出现大规模清算
- 美国能源部长：伊朗冲突将在接下来几周结束，随后石油供应将回升、能源价格将下降
- Strategy 比特币持仓目前浮亏 5.96%，约为 33.4 亿美元
- Wintermute CEO：以太坊基金会是保持赛博朋克梦想的关键，将继续持有 ETH
- Wintermute CEO：为了文化和 Meme，将继续持有 ETH
- 分析师：贝莱德单独推出质押型以太坊 ETF 因避免增加惩罚性减值风险
- 以色列军方发言人：对伊朗的军事行动至少再持续三周
- MoonPay 推出支持 Ledger 签名的 AI 交易代理
- Michael Saylor 再次发布比特币 Tracker 信息，下周或将披露增持数据
- 分析：伊朗石油出口枢纽哈尔克岛遭袭，油价波动性或将进一步上升
- 美 SEC 专员建议审慎推进代币化证券“创新豁免”并提出信息披露制度等关键问题
- 韩国将审议对 Bithumb 处罚，罚款金额或超 Upbit 的 352 亿韩元处罚
- 10x Research：山寨币买入信号显现，看好 AI 赛道加密资产
- 美联储 3 月降息 25 个基点的概率仅为 1.9%
- 数据：若 ETH 跌破 2,014 美元，主流 CEX 累计多单清算强度将达 6.23 亿美元
- ShapeShift 创始人过去 5 天已花费 1775 万枚 USDT 买入 8576 枚 ETH
- Polymarket 上预测比特币今年回升至 10 万美元概率为 40%
- 观点：稳定币监管不确定性或使银行处境更不利，存款或因收益差面临迁移压力
- 木头姐：目前是买入波动性较大股票的好时机，AI 还未进入炒作周期
- Tom Lee：美股或于本月触底，油价上涨实际对美股相对利好
- 市场消息：腾讯已成为 OpenClaw 社区赞助商
- Circle USYC 规模月内增长超 41%，登顶全球最大代币化美债基金
- 数据：过去 1 小时 Binance 净流入 4,710.75 万 USDT
比推专栏
更多 >>- 懂王：登陸那個島｜0314 Middle East
- 懂王：那就大家一起難受吧｜0313亞盤後
- 当黄金被「困」在迪拜，是时候旗帜鲜明「唱多」香港了
- 東大、波斯、阿拉伯【第七次/進展/能源變量】｜0310東3.5
- 从 HSK 到 USDGO：香港两大持牌机构，开始「脱钩」
- There is no new boss YET
- New situation and new games｜0305 Asian
- B52 Were on the way to Iran｜0304 Middle East
- 开放独角兽门票：从 Robinhood 到 MSX，一场 Pre-IPO 的链上平权实验
- Big player's 『Trigger moment』|0227Europe
观点
比推热门文章
- Venus 发布黑客攻击手段初步分析，并将 7 个市场的抵押因子降至 0
- 数据：ETH 全网合约持仓量 24h 增长 5.85%
- 特朗普警告对伊朗石油出口枢纽哈尔克岛发动新打击，并要求欧洲助力霍尔木兹通航
- 数据：174.74 枚 BTC 从匿名地址转入 Coinbase Prime，价值约 1257 万美元
- 美股三大股指期货周一基本平开
- 数据：BTC 突破 72000 美元
- SOL 突破 90 USDT，24H 涨幅 3.4%
- 数据：7.28 万枚 SOL 从 Stake.com 转出，经中转后流入 Binance
- 过去 7 日 CEX 净流入 4300.25 枚 BTC
- IEA：创纪录储备原油将立即投放亚洲市场，欧美需等到 3 月底
