星期二
09:10
Hector Network清算赎回合约疑似遭攻击,损失约270万美元
链观CHAINLOOK消息,X用户@0xBoboShanti声称,Fantom生态项目Hector Network的赎回合约疑似被攻击,损失约270万美元。Hector Network于1月15日部署新合约以实现清算,并将1100万美元资产从多重签名地址转移到HectorRedemptionTreasury合约。
@0xBoboShanti表示:“要从HectorRedemptionTreasury接收资金,用户需要在TokenVault合约上调用mintWithdraw(…),这将需要:从recipientTokens映射中检索用户的redeemAmount;调用内部mintwidraw ();_mintWithdraw()铸造一个NFT,之后将资金从HectorRedemptionTreasury转移到用户,再销毁NFT。在_mintwidraw()中有条件检查。最值得注意的是,它要求接收者存在于eligibleWallets映射中。那么,如果用户不在符合条件的钱包中,他们是如何兑换270万美元的呢?为什么他们的redeemAmount(从recipientTokens映射中获得)是270万美元呢?这是因为部署者明确地将这个钱包添加到映射中……收到USDC后,该钱包迅速通过UniswapX将270万枚USDC兑换为1100枚ETH。440枚ETH被发送到一个新的钱包,然后358枚ETH被发送到另外4个新的钱包。不久之后,Hector Network多重签名地址在HectorRedemptionTreasury上调用了withdrawAll(),将剩余的900万枚USDC返还给多重签名地址。由于钱包是由部署者明确添加到TokenVault合约中的,因此最有可能的解释是私钥泄露或流氓开发人员。”
免责声明:本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况,及遵守所在国家和地区的相关法律法规。
下一篇:
L2 War,Arbitrum Orbit 的马拉松之路
第 2 层(L2)巩固了其作为以太坊扩展路线图最成功实施的角色。