exploiter
20,593 skatījumi
5 piedalās diskusijā
Populārie
Jaunumi
Savienojot ar ciešu sadarbību ar trešo pušu partneriem, mēs turpinājām sarunas ar izmantošanas veicēju Twitter ziņās. 17. februārī izmantošanas veicējs sāka atsaucību, un mēs piedāvājām vienošanās, kas ir laba abām pusēm, kā arī devām solījumu pārtraukt visus pasākumus, lai viņu atrastu, un atcelt visus nākotnes tiesību izdarījumus pret viņu.
2024. gada 17. februāra plkst. 18:23:35 +UTC un plkst. 22:01:35 +UTC tika veiktas 2 transakcijas, kurās #exploiter nosūtīja atpakaļ nozagtos līdzekļus mūsu adresē 0x0533336D4B59a367ed8Ef1080ceB0f51Bc436Dca uz #Ethereum mainnet
(https://etherscan.io/tx/0x825e63fdf68c773f7a9b3a440b1bdce4640e4530af6fc2653982ed29bed541ee)
(https://etherscan.io/tx/0xaeb79241df56b3d1af84815c64ceb145a652e97eb101b572232fb4ca039c2573)
Tā kā mēs esam saņēmuši visus nozagtos līdzekļus pilnā apjomā, mēs sāksim atpērkšanas procesu jau no šodienas.
Šeit ir 2 atpērkšanas transakcijas, ko mēs veicām šodien
(https://arbiscan.io/tx/0x8a536bd498dd9a91d84a507f7ce766795b7536879c8e4cf92f662aaca39d66ce)
(https://arbiscan.io/tx/0x303983a580c7ee95ef9322947125412b83e23e10bf4d26103ac818b8a43fe310)
$ARB #Arbitrum
2024. gada 17. februāra plkst. 18:23:35 +UTC un plkst. 22:01:35 +UTC tika veiktas 2 transakcijas, kurās #exploiter nosūtīja atpakaļ nozagtos līdzekļus mūsu adresē 0x0533336D4B59a367ed8Ef1080ceB0f51Bc436Dca uz #Ethereum mainnet
(https://etherscan.io/tx/0x825e63fdf68c773f7a9b3a440b1bdce4640e4530af6fc2653982ed29bed541ee)
(https://etherscan.io/tx/0xaeb79241df56b3d1af84815c64ceb145a652e97eb101b572232fb4ca039c2573)
Tā kā mēs esam saņēmuši visus nozagtos līdzekļus pilnā apjomā, mēs sāksim atpērkšanas procesu jau no šodienas.
Šeit ir 2 atpērkšanas transakcijas, ko mēs veicām šodien
(https://arbiscan.io/tx/0x8a536bd498dd9a91d84a507f7ce766795b7536879c8e4cf92f662aaca39d66ce)
(https://arbiscan.io/tx/0x303983a580c7ee95ef9322947125412b83e23e10bf4d26103ac818b8a43fe310)
$ARB #Arbitrum
Via @Michaeltalkhere ($BPET dev team lead ) uz X par #PvP līgumu #exploit
Kā paziņots, vēlos atklāt izmantošanas detaļas un to, kā mēs atgūt naudu.
Pirmkārt, izmantošanas iemesls bija kļūda funkcijā „pieprasīt maiņu no #POTION uz #BPET ”, kas ļāva izmantošanas veicējam izņemt pārmērīgas $BPET tokenu daudzumus no PvP līguma pēc to pašu tokenu stakēšanas.
Zemāk ir norādītas dažas ievērojamākās izņemšanas transakcijas, ko izmantošanas veicējs veica.
(https://arbiscan.io/tx/0x058b8808e721f68c01c62ad70687f38f39d749bfc9d0e8f6be839c3af603dec6)
(https://arbiscan.io/tx/0x1ad1f7536e2d91cc5aeef6e29f948ee73fa760a482b0455ca78adade83c4ef53)
(https://arbiscan.io/tx/0x500713e7c025d5ab71e2446069a46a60009ef8060d2537bc4b29296c6f76f9d7)
Tūlīt pēc tam, kad mēs pilnībā apzinājāmies izmantošanu, mēs veicām divas darbības
- Pārbaudījām, vai izmantošanas veicēja adreses var saistīt ar kādu Twitter profilu no xPet lietotājiem (un mēs atradām lietotāju, kas saistīts ar vienu no izmantošanas veicēja adresēm)
- Saistījāmies ar visiem mūsu tīkla partneriem, kuri varētu sniegt palīdzību. Tie bija eksplorētāju vietnes, centrālizētās biržas, privātuma maisītāji, atvēršanas rīki un drošības uzņēmumi.
Konkrēti, #Etherscan team mums palīdzēja marķēt visus četrus izmantošanas veicēja saistītos adreses Ethereum tīklā Arbiscan, kā „xPet izmantošanas veicējs”. Paldies par to, izmantošanas veicēja adreses kļuva redzamas un uzmanīgi novērotas publikai. Visas centrālizētās biržas, privātuma maisītāju un atvēršanas rīku komandas palīdzēja uzmanīgi novērot, ja kāda no izmantošanas veicēja adresēm būtu saistīta ar centrālizētās biržas siltajām maciņiem, privātuma maisītāju līgumiem vai atvēršanas rīku iemaksu adresēm. Drošības uzņēmumi palīdzēja mums sekot visiem, pat vismazākajiem, tīkla pēdām no izmantošanas veicēja
Kā secinājums, mēs kopīgi strādājām ar vairākām pusēm, lai uzmanīgi novērotu izmantošanas veicēja kustības un nodrošinātu, ka izmantošanas veicējam nav iespējas samaisīt vai paslēpt nozagto naudu.
Kā paziņots, vēlos atklāt izmantošanas detaļas un to, kā mēs atgūt naudu.
Pirmkārt, izmantošanas iemesls bija kļūda funkcijā „pieprasīt maiņu no #POTION uz #BPET ”, kas ļāva izmantošanas veicējam izņemt pārmērīgas $BPET tokenu daudzumus no PvP līguma pēc to pašu tokenu stakēšanas.
Zemāk ir norādītas dažas ievērojamākās izņemšanas transakcijas, ko izmantošanas veicējs veica.
(https://arbiscan.io/tx/0x058b8808e721f68c01c62ad70687f38f39d749bfc9d0e8f6be839c3af603dec6)
(https://arbiscan.io/tx/0x1ad1f7536e2d91cc5aeef6e29f948ee73fa760a482b0455ca78adade83c4ef53)
(https://arbiscan.io/tx/0x500713e7c025d5ab71e2446069a46a60009ef8060d2537bc4b29296c6f76f9d7)
Tūlīt pēc tam, kad mēs pilnībā apzinājāmies izmantošanu, mēs veicām divas darbības
- Pārbaudījām, vai izmantošanas veicēja adreses var saistīt ar kādu Twitter profilu no xPet lietotājiem (un mēs atradām lietotāju, kas saistīts ar vienu no izmantošanas veicēja adresēm)
- Saistījāmies ar visiem mūsu tīkla partneriem, kuri varētu sniegt palīdzību. Tie bija eksplorētāju vietnes, centrālizētās biržas, privātuma maisītāji, atvēršanas rīki un drošības uzņēmumi.
Konkrēti, #Etherscan team mums palīdzēja marķēt visus četrus izmantošanas veicēja saistītos adreses Ethereum tīklā Arbiscan, kā „xPet izmantošanas veicējs”. Paldies par to, izmantošanas veicēja adreses kļuva redzamas un uzmanīgi novērotas publikai. Visas centrālizētās biržas, privātuma maisītāju un atvēršanas rīku komandas palīdzēja uzmanīgi novērot, ja kāda no izmantošanas veicēja adresēm būtu saistīta ar centrālizētās biržas siltajām maciņiem, privātuma maisītāju līgumiem vai atvēršanas rīku iemaksu adresēm. Drošības uzņēmumi palīdzēja mums sekot visiem, pat vismazākajiem, tīkla pēdām no izmantošanas veicēja
Kā secinājums, mēs kopīgi strādājām ar vairākām pusēm, lai uzmanīgi novērotu izmantošanas veicēja kustības un nodrošinātu, ka izmantošanas veicējam nav iespējas samaisīt vai paslēpt nozagto naudu.
Pieraksties, lai skatītu citu saturu