慢雾余弦:GANA 被盗原因为 Stake 合约的 owner 私钥泄露

币搜网报道:币搜网消息,慢雾创始人余弦分析 GANA 漏洞,称被攻击原因是 GANA Payment Stake 合约的 owner 私钥泄露导致。黑客之后的攻击上用了些技巧,比如 7702 delegate 利用,正好也可以绕过 unstake 的 onlyEOA 判断。通过更改相关 rate 和 fee,实现了 质押几百 USDT,即可解质押走几十万 USDT 的攻击结果。币搜网此前消息,GANA Payment 于今日遭黑客攻击,损失金额超 310 万美元。

上一篇:

下一篇:

风险提示:理性看待区块链,提高风险意识!