PAID Network Hacker收到300万美元的无限薄荷攻击

付费网络已受到一个漏洞的攻击，该漏洞使黑客能够创建数百万个新令牌。

2021年3月6日| AtoZ市场–付费网络是一个针对现实世界企业的DeFi平台，昨天在一次“无限发行”攻击中遭到破坏，该攻击已导致PAID令牌价格下跌了85％以上。

付费网络攻击者抛弃了数百万

虽然该事件在攻击发生时产生了将近1.8亿美元的PAID令牌，这本来是对DeFi协议的最大违反，但黑客的掠夺最终会少得多。 一位观察家指出，攻击者的钱包仅将其某些令牌转换为Werapped Ether，而其余部分则迅速使PAID令牌贬值：

$ PAID事件摘要：

交换到WETH的总PAID：2079.603371141493
= $ 3,104,887.33

帐户中剩余的已付PAID：594,717,455.71
= 24,313,147美元

攻击者账户中的总金额= 27,418,034.33美元

注意安全。 pic.twitter.com/Lz93qGKAq0

-vasa（@vasa_develop）2021年3月5日

攻击者的钱包仍然拥有超过5700万个PAID令牌，价值3700万美元。

从概念上讲，该事件类似于去年12月下旬对Cover协议的攻击。 在这种情况下，团队在攻击前对持有人进行了“快照”并发行了新的令牌，使令牌的供应恢复到攻击前的水平。

另请参阅：CREAM Finance DeFi Protocol被黑客入侵，被盗3,750万美元

该团队在Twitter上确认他们目前正在计划快照并还原：

我们正在调查这个问题。 我们拉动了流动性，正在创建新的智能合约，并将将每个人的原始余额恢复到黑客入侵之前。

拥有抵押，Lpool和UniFarm $ PAID的人将把其令牌手动发送给他们。

我们将尽快分享更多更新

—付费网络（@paid_network）2021年3月5日

但是，渴望解决的代币持有者可能不走运。 社区中的一些人猜测对PAID的攻击根本不是一种利用，而是“地毯”，这是内部人员的通俗术语，旨在设计使合同特别脆弱并窃取用户资金的内部人员。

Parafi Capital的Nick Chong在推特上指出，外部控制帐户Paid的部署合同在发行新代币之前不久将部署者的所有权转让给了攻击者，这表明团队成员制造了“麻瓜”或允许攻击遇到安全漏洞：

付费网络的部署者EOA在薄荷糖发布时间30分钟前将合同的所有权转让给了攻击者https://t.co/h14GdV4fCf

-尼克·庄（Nick Chong）（@ n2ckchong）2021年3月5日

此外，DeFi风险分析帐户@WARONRUGS在1月下旬确切警告了此漏洞，并指出合同所有者可以随时发行PAID令牌：

cam诈骗咨询＃86-付费网络$ PAID（0x8c8687fC965593DFb2F0b4EAeFD55E9D8df348df）

原因：所有者可以铸造代币，并且可以对从未购买过预售品的新鲜钱包进行铸造代币。 合同是委托书的背后。

损失所有资金的可能性：非常高

DYOR。 ＃WARONRUGS?pic.twitter.com/YQunjpWuxY

—＃WARONRUGS?（@WARONRUGS）2021年1月25日

发给攻击者的一封链上票据不祥地警告说：“ LAPD将很快与Kyle Chasse联系。” Kyle Chasse是付费网络的首席执行官。

以为我们错过了什么？ 在下面的评论部分让我们知道。

—-

原文链接：https://atozmarkets.com/news/paid-network-hacker-receives-3-million-in-infinite-mint-attack/

原文作者：Samson

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。