UvTokenプロジェクトがハッカー攻撃を受け、約150万ドルの損失

最近、UvTokenプロジェクトに対するハッカー攻撃事件が業界の注目を集めています。データプラットフォームの監視によると、ハッカーはこの攻撃から約150万ドルの利益を得ており、1078個のBNBと116万BUSDを含んでいます。セキュリティ専門家は事件の経緯と資金の流れを分析追跡し、ハッカーがミキシングツールを通じて資金を移転したことを発見しました。

プロジェクト側はソーシャルメディアでこの事件に対して応答し、セキュリティ会社の介入調査を要請したと述べています。

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

攻撃内容の分析

チェーン上のデータによると、ハッカーはまず5つのBNBを使って313個のUVTトークンを交換し、それを特定の契約に転送しました。その後、ハッカーは権限契約の関数を呼び出し、巧妙に権限検証を回避して、契約内のすべてのUVTトークンを成功裏に転送しました。

具体的な攻撃手順は次のとおりです:

1. ハッカーは少量のUVTトークンを交換し、ターゲット契約に転送します
2. 自分が作成したコントラクトのアドレスを引数として渡して、権限コントラクトの関数を呼び出します。
3. 権限コントラクト関数が報酬受取コントラクトの関数を呼び出しました
4. この方法で権限確認を回避し、契約内のすべてのUVTトークンを抽出する

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

! 約150W米ドルの損失、UvTokenプロジェクトはテクニカル分析によってハッキングされました

! 約150W米ドルの損失、UvTokenプロジェクトはテクニカル分析によってハッキングされました

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析

お金の行き先

現在、ハッカーは得たトークンをミキシングツールを使って移転しています。セキュリティ専門家は資金の動向を追跡し続けると述べています。

! 約150W米ドルの損失、UvTokenプロジェクトはテクニカル分析によってハッキングされました

セキュリティの推奨事項

今回の攻撃事件に関して、セキュリティ専門家はプロジェクトチームとユーザーに資産の安全対策を講じるよう警告しています:

1. 権限検証に関わるコードは、包括的なセキュリティテストと検証を行う必要があります。
2. callなどの低レベルの呼び出しを慎重に使用し、関連するセキュリティチェックを行ってください。
3. プロジェクト全体のセキュリティ評価を強化し、潜在的な脆弱性を迅速に修正する

今回の事件は、Web3プロジェクトのセキュリティの重要性を再び浮き彫りにしました。プロジェクト側はスマートコントラクトのセキュリティを重視し、ユーザーもセキュリティ意識を高めて、共に業界の健全な発展を維持する必要があります。

! 約150W米ドルの損失、UvTokenプロジェクトがハッキングされたテクニカル分析