TIT:Titano Finance攻击事件分析

前言

北京时间2022年2月14日晚，TitanoFinance遭到攻击，损失3200万TITANO代币。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础分析攻击者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻击者创建合约MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻击者创建合约MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻击者创建合约MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合约StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析

Coinbase Institutional于明年起将USDC机构奖励利率将从1.5%提高至2.36%:12月2日消息，Coinbase Institutional在MakerDAO社区MIP81提案中表示，现已提前30天宣布自2023年1月1日起，2023年USDC机构奖励利率从1.5%提高到2.36%。

MakerDAO表示，届时，其PSM储备中的16亿USDC将能获得2.36%的年回报率。[2022/12/2 21:18:00]

Titan与ARK Invest 建立合作，投资策略菜单涵盖加密货币:金色财经报道，投资管理的投资平台Titan今天宣布与 Cathie Wood 的ARK Invest合作推出专供 Titan 散户投资者使用的 ARK Venture Fund。在 Titan 改组为投资平台之后，这种首创的独家合作伙伴关系为所有人打造了个性化的私人财富体验。它目前的精选投资策略菜单涵盖公共股票、房地产、私人信贷和加密货币，每一个都由顶级投资者创建和管理。（businesswire）[2022/9/28 5:55:32]

此次事件，漏洞关键在于官方StakePrizePool合约中的setPrizeStrategy方法被攻击者所利用，但该方法只有管理员才有权限进行操作。

DeFi协议Altitude完成210万美元融资:7月1日消息，DeFi协议Altitude宣布完成210万美元融资，包括来自Biconomy的Ahmed Al-Balaghi和Aniket Jindal、Ambire Wallet的Ivo Georgiev在内的多位Web3领域天使投资人参投。

Altitude是一个管理DeFi贷款和抵押品的协议，用户通过Altitude借款时，该协议会根据市场条件实时管理贷款和抵押品，以提供最佳贷款利率，确保借款人始终以最低的可用利率获得借款。[2022/7/1 1:45:18]

随后攻击者将合约中的_prizeStrategy地址设置为攻击者创造的合约MultipleWinners的地址

获得权限后，攻击者使用MultipleWinners合约中的_awardTickets方法铸造了3200万TicketTitano代币到攻击者地址

攻击者获取代币后，将代币进行转换，最终通过PancakeSwap将其转换为BNB，随后分散资金到各个地址总结

本次攻击事件核心原因在于官方StakePrizePool合约中的仅管理员调用方法被恶意利用，成因或许是项目方管理地址泄露，也可能是掌握管理员私钥的人监守自盗。近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：TITTITANITATITATITTY币TITAN币Tower Defense TitansTitania Token

币赢交易所热门资讯