木星链 木星链
Ctrl+D收藏木星链

TIT:Titano Finance攻击事件分析

作者:

时间:1900/1/1 0:00:00

前言

北京时间2022年2月14日晚,TitanoFinance遭到攻击,损失3200万TITANO代币。知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。

分析

基础分析

攻击者地址:0xad9217e427ed9df8a89e582601a8614fd4f74563

ConstitutionDAO与英国苏富比及FTX商讨参与美国《宪法》副本竞拍:金色财经报道,一个组织正在筹集资金,竞标稀有美国宪法副本。该项目的成员正在与拍卖行运营商苏富比和加密货币交易所FTX进行谈判,以尝试实现这一目标。据苏富比拍卖行称,这是最终形式的宪法的首次亮相。该组织的计划是通过一个去中心化的自治组织或DAO来支持这项工作。适当地称为ConstitutionDAO,其想法是以ETH的形式筹集足够的加密货币以在拍卖中购买美国宪法的副本。11月12日,该项目背后的推特账户表示,它正试图筹集2000万美元。加密货币交易所FTX表示,假设DAO赢得拍卖,它将该项目筹集的加密货币兑换成美元进行购买。苏富比将接受该项目的ETH余额作为其拥有竞标拍卖所需资金的证据。(theblockcrypto)[2021/11/15 6:51:53]

攻击者创建合约MultipleWinnersProxyFactory:0x940151f5bbbcda5b1b482592d816e96f80d6073a

GALAXY+ 链上交易平台首个公链主网币TIT今日20:00正式上线:据官方消息,2020年9月18日20:00,Galaxy+链上交易平台正式上线TIT/USDT交易对,并同步开放TIT充提功能。

Titan Protocol是一个商用级的去中心化应用程序平台。Titan Protocol将采用一种主节点(Masternode)方案来解决目前Bitcoin、Ethereum等传统主流公链所面临的处理交易慢,数据庞大,被少数几个矿池控制的问题。Titan Protocol将致力于为开发人员和企业家提供一种轻松,可持续地构建应用程序,以达到保护私有资产,数字身份等高价值资产,使其性能和可用性满足消费者的访问需求。[2020/9/18]

攻击者创建合约MultipleWinnersBuilder:0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a

动态 | 区块链公司Identitii发起IPO募资1100万美元:据CCN消息,澳大利亚区块链公司Identitii Limited近日在澳大利亚证券交易所(ASX)上线了价值1100万美元的IPO,以每股75美分的价格出售1460万股,所得款项将用来支付Identitii的反解决方案Serra的开发和营销费用。[2018/8/15]

攻击者创建合约MultipleWinners:0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046

官方合约StakePrizePool:0x4d7f0a96967dce1e36dd2fbb131625bbd9106442

漏洞分析

此次事件,漏洞关键在于官方StakePrizePool合约中的setPrizeStrategy方法被攻击者所利用,但该方法只有管理员才有权限进行操作。

随后攻击者将合约中的_prizeStrategy地址设置为攻击者创造的合约MultipleWinners的地址

获得权限后,攻击者使用MultipleWinners合约中的_awardTickets方法铸造了3200万TicketTitano代币到攻击者地址

攻击者获取代币后,将代币进行转换,最终通过PancakeSwap将其转换为BNB,随后分散资金到各个地址

总结

本次攻击事件核心原因在于官方StakePrizePool合约中的仅管理员调用方法被恶意利用,成因或许是项目方管理地址泄露,也可能是掌握管理员私钥的人监守自盗。

近期,各类合约漏洞安全事件频发,合约审计、风控措施、应急计划等都有必要切实落实。

标签:TITTITANTANTITAMY IDENTITY COINtitan币最新消息KATANA价格titan币价格

币安app下载热门资讯
KEX:BKEX Global 关于上线 MAGIC(Magic) 并开放充值功能的公告

尊敬的用户:?????????BKEXGlobal即将上线MAGIC,详情如下:上线交易对:MAGIC/USDT??币种类型:ERC20充值功能开放时间:已开放交易功能开放时间:2022年2月1.

1900/1/1 0:00:00
STE:回顾Louis Vuitton的发展史,我们如何理解STEPN的未来

原文作者:Hongyu原文来源:火凤资本STEPN是一个”movetoearn”模式的NFT混合现实类链游.

1900/1/1 0:00:00
COIN:CoinUp吉祥物徵名活動

一、活動對象COINUP全球用戶及全球加密用戶二、初審名稱徵集時間2022年2月22日至2022年2月28日三、參與方式1、活動Twitter下方點贊轉發評論2、填寫活動表單:http://co.

1900/1/1 0:00:00
ING:Gate.io Listing Vote #270 - ThetaDrop (TDROP) Voting Result & Listing

ThelistingvotecampaignforGate.ioListingVote#270-ThetaDrophascometoanend.

1900/1/1 0:00:00
ALP:Alpine F1? Team Fan Token(ALPINE)投入完成並開放交易

親愛的用戶:根據幣安Launchpad投入模式,幣安已完成AlpineF1?TeamFanToken代幣分配的計算,ALPINE代幣分配結果請至網頁申購頁面或APP客戶端查看.

1900/1/1 0:00:00
SOC:SOCIALCONTACTDMANWeb3.0社交生态及趋势

继2020年DeFi、2021GameFi、NFTfi之后,SocialFi赛道也开始吸引行业的关注.

1900/1/1 0:00:00