Anyswap 多链路由器 V3 调查报告

2021年7月10日，小说Anyswap Multichain Router V3报道了一起恶意利用事件。 对Anyswap漏洞利用事件的调查显示，漏洞利用事件对Anyswap的网桥没有任何影响。 但是，Anyswap V3 的跨链流动性池受到了漏洞利用攻击的严重影响。 尽管如此，Anyswap 的用户不必担心，因为 Anyswap 的默认功能根本没有受到影响。

2021 年 7 月 10 日发生的漏洞利用攻击针对的是 Anyswap 的流动性池。 共有四次重大攻击导致流动性池损失 1,536,821.7694 USDC、5,509,2227.35372 MIM、749,033.37 USDC 和 112,640.877101 USDC。 调查部门在币安智能链上的 V3 路由器 MPC 帐户中检测到一些 V3 路由器交易。 两笔交易都带有相似的 R 值签名。 Anyswap团队对攻击方法进行了探究，并进行了复现，得出的结论是黑客通过逆向工程推导出MPC账户的私钥发动攻击。

Anyswap 的团队仔细审核了 v1/v2 桥接处的每笔交易。 桥是完全安全的，因为桥上没有 R 事务。 Anyswap 的代码已由团队修复，以取消使用 R 值签名。 Anyswap Multichain V3 的重新启动将在未来几天内进行。 Anyswap 团队已与 Trail of Bits 联手对 V3 事件进行更深入的调查。 Anyswap平台共损失了5,509,222.73 MIM和2,398,496.02 USDC。 目前，Anyswap 正在努力为用户提供全额补偿。 Anyswap 的流动性提供者将能够在 48 小时后再次提取资金。

Anyswap 目前正在向向团队报告存在错误的用户提供奖励。 漏洞报告奖励将增强平台的安全性，并有助于开发改进的跨链解决方案。

—-

原文链接：https://www.cryptonewsz.com/anyswap-multichain-router-v3-investigation-report/

原文作者：Trevor Holman

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。