超5000W美金的RDNT被盗,这么大项目也出这种问题,防不胜防

正在查看 3 条回复
  • 作者
    帖子
    • #26325 回复
      小岁
      参与者
      积分: 29
      Rank: 币圈新韭菜

      RDNT被盗了
      用过RDNT的最好取消下授权
      这么大项目也被盗
      防不胜防

      这项目
      @RDNTCapital
      损失惨重,看去超 $51M 了。下面这些地址,如果授权过,记得取消…至少避免可能的二次伤害:

      0xF4B1486DD74D07706052A33d31d7c0AAFD0659E1
      0x30798cFe2CCa822321ceed7e6085e633aAbC492F
      0xd50Cf00b6e600Dd036Ba8eF475677d816d6c4281
      0xA950974f64aA33f27F6C5e017eEE93BF7588ED07

    • #26327 回复
      小岁
      参与者
      积分: 29
      Rank: 币圈新韭菜

      粗看了下攻击细节,真蓄谋已久,至少半个月的准备工作,利用项目方 3/11 多签至少 3 个私钥权限,完成有关合约的 owner 转移,盯这个攻击者地址做多链分析就行:

      0x0629b1048298AE9deff0F4100A31967Fb3f98962

    • #26328 回复
      小岁
      参与者
      积分: 29
      Rank: 币圈新韭菜

      还有个问题,但社区大概率麻木的是:项目方 owner 权限过高,如果自己要作恶,升级个带后门的合约,也可以卷走用户这些资金。

      这种权限过大问题在当下各类智能合约、桥、L2 等协议里过于普遍,以至于几乎所有人都选择麻木。

      你要玩?你就得信任我,我背后还有一堆知名机构背书,你玩不玩?

    • #26329 回复
      小岁
      参与者
      积分: 29
      Rank: 币圈新韭菜

      算上合约授权这部分,远不止项目方被盗的5800万了吧,而且这个这个不是第一次了。。。这么大笔资金不知道项目方如何处理?有没有能力处理?

正在查看 3 条回复
回复至:超5000W美金的RDNT被盗,这么大项目也出这种问题,防不胜防
您的信息:




分享给他人