PAID Network攻击者获得300万美元的无限薄荷攻击

如今，针对现实世界企业的DeFi平台Paid Network被“无限造币”攻击所利用，该攻击使PAID令牌价格暴跌了85％。

尽管在攻击发生时利用该漏洞获得了将近1.8亿美元的PAID令牌，这本来可以算是DeFi协议的最大利用，但最终黑客的薪水却要少得多。 一位观察家指出，攻击者的钱包仅将其某些令牌转换为包装的以太币，而其余部分留在了迅速贬值的PAID令牌中：

$ PAID事件摘要：

交换到WETH的总PAID：2079.603371141493
= $ 3,104,887.33

帐户中剩余的已付PAID：594,717,455.71
= 24,313,147美元

攻击者账户中的总金额= 27,418,034.33美元

注意安全。 pic.twitter.com/Lz93qGKAq0

-vasa（@vasa_develop）2021年3月5日

攻击者的钱包里仍然有超过5700万个PAID代币，价值3700万美元。

该漏洞在概念上类似于去年12月下旬对保险协议Cover的攻击。 在这种情况下，团队在攻击前对持有人进行了“快照”，并发行了新的令牌，从而将令牌的供应量恢复到利用前的水平。

该团队在Twitter上确认他们目前正在计划快照和还原：

我们正在调查这个问题。 我们拉动了流动性，正在创建新的智能合约，并将将每个人的原始余额恢复到黑客入侵之前。

拥有抵押，Lpool和UniFarm $ PAID的人将把其令牌手动发送给他们。

我们将尽快分享更多更新

—付费网络（@paid_network）2021年3月5日

但是，急于解决问题的代币持有者可能不走运。 社区中的一些人猜测，对PAID的攻击根本不是一种利用，而是“地毯式”（俗称“内幕”），是内部人员设计合同以专门使它们可利用并掠夺用户资金的惯用语。

Parafi Capital的Nick Chong在Twitter上指出，Paid的部署者合同是一个外部控制帐户，在薄荷糖发行不久前就将部署者的所有权转让给了攻击者，这表明该团队的某个成员要么皱着眉头，要么就错误地允许进行攻击。安全漏洞：

付费网络的部署者EOA在薄荷糖发布时间30分钟前将合同的所有权转让给了攻击者https://t.co/h14GdV4fCf

-尼克·庄（Nick Chong）（@ n2ckchong）2021年3月5日

此外，DeFi风险分析帐户@WARONRUGS在1月下旬警告了此漏洞的利用，并指出合同所有者可以随时铸造PAID令牌：

cam诈骗咨询＃86-付费网络$ PAID（0x8c8687fC965593DFb2F0b4EAeFD55E9D8df348df）

原因：所有者可以铸造代币，并且可以对从未购买过预售品的新鲜钱包进行铸造代币。 合同是委托书的背后。

损失所有资金的可能性：非常高

DYOR。 ＃WARONRUGS?pic.twitter.com/YQunjpWuxY

—＃WARONRUGS?（@WARONRUGS）2021年1月25日

发送给攻击者的链上警告不祥地警告说：“ LAPD将很快与Kyle Chasse联系。” Kyle Chasse是付费网络的首席执行官。

付费网络在发布之时尚未回应置评请求。

—-

原文链接：https://cointelegraph.com/news/paid-network-exploiter-nets-3-million-in-infinite-mint-attack

原文作者：Cointelegraph By Andrew Thurman

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。