Trendande ämnen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Adi
Trading Arc • Marknadsföring @FarcanaOfficial • Lil Bro @DeimosWeb3
Uppdatera:
Balancer-hackaren har lagt till konsolloggar i kedjan.
det finns också en god sannolikhet att hackarna vibbade kodade attacken eller använde LLM:er.
Här är varför jag tror att:
>hackare brukar aldrig lämna console.log i produktionskod.
>När console.log dyker upp i kedjan är det nästan alltid ett misstag.
>Ett sådant misstag händer bara om kodaren glömde att ta bort felsökningslinjer.
>glömde att ta bort debug-rader = kopierade och klistrade in direkt från en LLM.
>LLM:er älskar att lägga till console.log("Steg 1") för att "hjälpa dig att följa".
>Så när loggen säger skräp som Klar med amts1, är det mest AI-slask.
3 nov. 17:36
Här är allt du behöver veta om Balancer Hack:
1. Attacken riktade sig mot Balancers V2-valv och likviditetspooler och utnyttjade en sårbarhet i interaktioner med smarta kontrakt. Preliminär analys från utredare i kedjan pekar på ett skadligt distribuerat kontrakt som manipulerade Arkiv-anrop under poolinitieringen.
2. Felaktig auktorisering och callback-hantering gjorde det möjligt för angriparen att kringgå skyddsåtgärder. Detta möjliggjorde obehöriga byten eller saldomanipulationer över sammankopplade pooler, vilket tömde tillgångar i snabb följd (inom några minuter).
3. Exploatören initierade en serie transaktioner som började med en viktig Ethereum mainnet tx (0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569), som kanaliserade tillgångar till en ny plånbok under deras kontroll. Fonderna konsoliderades sedan, sannolikt för tvätt via blandare eller broar.
4. Balancers komponerbara design där pooler interagerar förstärkte kraftigt bristen. Liknande problem har plågat AMM:er tidigare, ofta kopplade till hur de hanterar deflationistiska tokens eller ombalansering av pooler.
Fullständiga kriminaltekniska detaljer håller fortfarande på att växa fram, med revisorer som PeckShield och Nansen inblandade. Inga bevis för en privat nyckelkompromettering; Detta var en ren exploatering av smarta kontrakt.
Här är ungefär de stulna tillgångarna:
>Ethereum: ~$70M+ dränerad (huvudträff)
>Base och Sonic: ~7 miljoner dollar tillsammans
>Andra kedjor: ~$2M+
>Huvudsakliga stulna tillgångar: WETH, wstETH, osETH, frxETH, rsETH, rETH – ungefär 110–116 miljoner dollar totalt.
Det här ska du göra om du blir utsatt:
1/ Ta ut omedelbart: Dra pengar från Balancer V2-pooler om möjligtundvik drabbade.
2/ Återkalla godkännanden: Använd Revoke, DeBank eller Etherscan för att avbryta behörigheter för smarta kontrakt för Balancer-adresser.
3/ Övervaka plånböcker: Spåra via Etherscan eller Dune Analytics för misstänkt aktivitet.
4/Håll dig informerad: Följ lookonchain, PeckShieldAlert och Balancer för uppdateringar.
260,26K
Här är allt du behöver veta om Balancer Hack:
1. Attacken riktade sig mot Balancers V2-valv och likviditetspooler och utnyttjade en sårbarhet i interaktioner med smarta kontrakt. Preliminär analys från utredare i kedjan pekar på ett skadligt distribuerat kontrakt som manipulerade Arkiv-anrop under poolinitieringen.
2. Felaktig auktorisering och callback-hantering gjorde det möjligt för angriparen att kringgå skyddsåtgärder. Detta möjliggjorde obehöriga byten eller saldomanipulationer över sammankopplade pooler, vilket tömde tillgångar i snabb följd (inom några minuter).
3. Exploatören initierade en serie transaktioner som började med en viktig Ethereum mainnet tx (0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569), som kanaliserade tillgångar till en ny plånbok under deras kontroll. Fonderna konsoliderades sedan, sannolikt för tvätt via blandare eller broar.
4. Balancers komponerbara design där pooler interagerar förstärkte kraftigt bristen. Liknande problem har plågat AMM:er tidigare, ofta kopplade till hur de hanterar deflationistiska tokens eller ombalansering av pooler.
Fullständiga kriminaltekniska detaljer håller fortfarande på att växa fram, med revisorer som PeckShield och Nansen inblandade. Inga bevis för en privat nyckelkompromettering; Detta var en ren exploatering av smarta kontrakt.
Här är ungefär de stulna tillgångarna:
>Ethereum: ~$70M+ dränerad (huvudträff)
>Base och Sonic: ~7 miljoner dollar tillsammans
>Andra kedjor: ~$2M+
>Huvudsakliga stulna tillgångar: WETH, wstETH, osETH, frxETH, rsETH, rETH – ungefär 110–116 miljoner dollar totalt.
Det här ska du göra om du blir utsatt:
1/ Ta ut omedelbart: Dra pengar från Balancer V2-pooler om möjligtundvik drabbade.
2/ Återkalla godkännanden: Använd Revoke, DeBank eller Etherscan för att avbryta behörigheter för smarta kontrakt för Balancer-adresser.
3/ Övervaka plånböcker: Spåra via Etherscan eller Dune Analytics för misstänkt aktivitet.
4/Håll dig informerad: Följ lookonchain, PeckShieldAlert och Balancer för uppdateringar.
156,74K
Topp
Rankning
Favoriter