慢雾:Uwerx遭到攻击,损失约174.78 ETH
时间:2023-08-02 来源:区块链网络 作者:区块律动BlockBeat
BlockBeats 消息,8 月 2 日,基于区块链的自由职业平台 Uwerx 遭到攻击,损失大约 174.78 ETH。据慢雾分析,被攻击的根本原因是当接收地址为 uniswapPoolAddress(0x01)时,将会多 burn 掉 from 地址的转账金额 1% 的代币,因此攻击者利用 uniswapv2 池的 skim 功能消耗大量 WERX 代币,然后调用 sync 函数恶意抬高代币价格,最后反向兑换手中剩余的 WERX 为 ETH 以获得利润。据 MistTrack 分析,黑客初始资金来自 Tornadocash 转入的 10 BNB,接着将 10 BNB 换成 1.3 ETH,并通过 Socket 跨链到以太坊。目前,被盗资金仍停留在 0x605 开头黑客地址上。原文链接 |
知识: