đ° GoPlus: Tresorvertrag auf der Base-Chain angegriffen, Verlust von rund 6 Millionen US-Dollar; VermĂśgenswerte im Wert von 31,7 Millionen US-Dollar weiterhin gefährdet
Nachricht von BlockBeats: Am 5. Oktober gab das Sicherheitsteam von GoPlus bekannt, dass ein Tresorvertrag auf der Base-Chain angegriffen wurde, der vom Projektteam nicht Üffentlich beansprucht wurde. Der Angreifer fßgte ßber Safe-Multisig einen bÜsartigen Vertrag zur Kredit-Whitelist hinzu, zog 1783 aBaswstETH ab und lÜste bei Aave V3 rund 1783 wstETH ein. Der Verlust beläuft sich auf etwa 6 Millionen US-Dollar.
Demnach war der Angriff auf das Versagen der Multisig-Governance und der Zugriffskontrollen zurßckzufßhren. Das Projektteam hatte in den 25 Tagen vor dem Angriff keine Safe-Transaktion fßr den Tresorvertrag ausgefßhrt. MÜglicherweise kam es zu einem Social-Engineering-Angriff oder zu interner Komplizenschaft. Die Aave-Kernverträge und die Base-Chain selbst waren nicht betroffen. Zum Zeitpunkt der VerÜffentlichung befinden sich weiterhin VermÜgenswerte im Wert von rund 31,7 Millionen US-Dollar in dem angegriffenen Tresor und sind gefährdet.
â Einschätzung
¡ Zunächst die Fakten und die Geldflßsse betrachten, keine voreiligen Schlßsse ziehen.
¡ Dies ist eine Wiedergabe Üffentlich verfßgbarer Informationen und stellt keine Anlageberatung dar.
$BNB #ĺ¸ĺççš #čĄä¸ĺ¨ć
Nachricht von BlockBeats: Am 5. Oktober gab das Sicherheitsteam von GoPlus bekannt, dass ein Tresorvertrag auf der Base-Chain angegriffen wurde, der vom Projektteam nicht Üffentlich beansprucht wurde. Der Angreifer fßgte ßber Safe-Multisig einen bÜsartigen Vertrag zur Kredit-Whitelist hinzu, zog 1783 aBaswstETH ab und lÜste bei Aave V3 rund 1783 wstETH ein. Der Verlust beläuft sich auf etwa 6 Millionen US-Dollar.
Demnach war der Angriff auf das Versagen der Multisig-Governance und der Zugriffskontrollen zurßckzufßhren. Das Projektteam hatte in den 25 Tagen vor dem Angriff keine Safe-Transaktion fßr den Tresorvertrag ausgefßhrt. MÜglicherweise kam es zu einem Social-Engineering-Angriff oder zu interner Komplizenschaft. Die Aave-Kernverträge und die Base-Chain selbst waren nicht betroffen. Zum Zeitpunkt der VerÜffentlichung befinden sich weiterhin VermÜgenswerte im Wert von rund 31,7 Millionen US-Dollar in dem angegriffenen Tresor und sind gefährdet.
â Einschätzung
¡ Zunächst die Fakten und die Geldflßsse betrachten, keine voreiligen Schlßsse ziehen.
¡ Dies ist eine Wiedergabe Üffentlich verfßgbarer Informationen und stellt keine Anlageberatung dar.
$BNB #ĺ¸ĺççš #čĄä¸ĺ¨ć
