慢雾分析Poly Network被黑：事件原因并非keeper私钥泄露，而是跨链合约keeper可被修改

惊蛰财经 • 2021年8月11日 am9:24 • 未分类 • 阅读 529

巴比特讯，8月10日晚间，跨链互操作协议Poly Network遭到黑客攻击，共计超6.1亿美元转出至3个地址，受此影响导致O3 Swap跨链池大额资产被转出。对此，慢雾安全团队发布分析报告表示，这种攻击主要是因为EthCrossChainData合约的keeper可以被EthCrossChainManager合约修改，EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以通过_executeCrossChainTx函数来执行用户传入的数据。因此，攻击者利用该函数传入精心构造的数据来修改EthCrossChainData合约的keeper，并非由于keeper的私钥泄露而发生此事件。

本文链接：https://www.8btc.com/article/6672833
转载请注明文章出处

原创文章，作者：惊蛰财经，如若转载，请注明出处：http://www.xmlm.net/bhq/8421.html