优惠论坛
标题: WazirX 被盗币事件分析(转) [打印本页]
作者: 935a 时间: 2024-8-1 23:56
标题: WazirX 被盗币事件分析(转)
根据双方披露的信息，WazirX 使用 Safe (前称 Gnosis Safe) 进行资金管理，并通过 Liminal 进行协管。该 Safe 钱包采用 4/6 的签名方式，其中 5 把私钥为 WazirX 成员通过硬件钱包管理，1 把私钥由 Liminal 通过 HSM 管理。
正常流程下，WazirX 通过 Liminal 平台的网页发起交易转账，转账地址受 Liminal 平台维护的地址白名单限制。WazirX 的 5 位签名者中的 3 位确定交易无误后，使用硬件钱包签名。Liminal 平台收集到 3 个签名后，再使用 HSM 添加最后的签名，并使交易上链。从链上攻击交易中看，攻击交易中确实包含了 3 个合法签名，且第 4 个签名为交易发起者（即 Liminal），与披露的钱包管理架构一致。
结合 Liminal 和 WazirX 双方报告，这笔恶意多签交易发起的流程如下：
攻击者通过某种未知手段（包括不限于 0-day 网络攻击、社会工程学攻击等）诱导 WazirX 签名交易。
WazirX 3 名成员，分别通过书签等登录 Liminal 平台，进行 Google 验证及 MFA 验证通过后，查看到待签名交易为 2 笔 GALA 和 1 笔USDT 转账交易，并使用硬件钱包进行了签名。但实际受害人签署的内容并不是代币转账交易，而是多签钱包的合约升级交易。由于实际交易内容与声称的转账交易不一致，Liminal 平台分别拒绝了 3 笔交易。
至此攻击者收集到 3 名成员对于合约升级交易的签名，再次向 Liminal 平台提交恶意的合约升级交易，并附带 3 个正确的签名。
Liminal 平台检查签名无误后，作为第 4 个签名人发起交易，交易上链后，钱包合约升级，控制权转移到攻击者手中。
( J0 G" a# Y9 S; Q( D/ b
根据 WazirX 的描述，签名人员使用硬件钱包保管私钥。攻击者也是通过伪造转账交易的方法收集到了 3 个签名人的签名。因此推断 3 位 WazirX 管理者并不存在私钥泄露的情况。同样 Liminal 也不存在私钥泄露的情况，否则攻击者无须通过 Liminal 平台发起最后一笔交易。
另一方面，根据 WazirX 的描述，签名人员通过书签访问了正确的 Liminal 平台，并进行了 Google 与 MFA 验证。Liminal 平台也记录到了三笔异常交易的日志，因此也可以排除 WazirX 登录了虚假 Liminal 平台钓鱼页面被收集签名的可能。另外根据 WazirX 披露的设备初步取证结果，也认为 WazirX 3 名签名人的设备没有受到攻击。
综上所述，可能的一种攻击手段是，攻击者通过中间人攻击、XSS 攻击或其他零日攻击等手段劫持了 WazirX 受害人的浏览器前端页面，伪造展示给 WazirX 受害人合法的交易内容。攻击者收集齐 3 个 WazirX 受害人的签名后，通过已有会话向 Liminal 平台提交了最终的合约升级攻击交易，并通过 Liminal 平台风控后成功上链。
2.2 攻击事件暴露出的问题
根据前述分析，WazirX 和 Liminal 双方在事件中均暴露出一定问题。
Liminal 平台风控不严格：
WazirX 没有仔细核对硬件钱包签名内容：
作者: 22301 时间: 2024-8-2 09:04
这个分析的可以去看看了啊。
作者: rainwang 时间: 2024-8-2 16:37
和生活一样，有机会小偷就是要偷东西的
作者: 越前龙马 时间: 2024-8-3 08:07
这个方法能自己好好掌握,也是超级好的。
作者: liuxin960 时间: 2024-8-3 08:09
这个也是可以看看大伙推荐的钱包了的！
作者: yumi666 时间: 2024-8-3 08:10
见到这个方法我感到也是必须关心起来了的哦。
作者: gkfbuw 时间: 2024-8-3 08:11
还是必须挑选有实力的钱包去交易哦。
作者: bishao 时间: 2024-8-3 08:13
有盈利的时候就该断舍离,全部方法长玩就是回不了头
作者: 春娇与小智 时间: 2024-8-3 08:14
这个钱包不错使用，反正吧都是需要小心安全第一啊！
作者: leconer 时间: 2024-8-3 08:15
使用这个方法有赢钱是最简单的结果了呀。
作者: 不要脸最大 时间: 2024-8-3 08:19
各个方法也是值得去看看收藏下的啦。
作者: xiaoyi 时间: 2024-8-3 08:19
冻结好不开心，怎么可以彻彻底底消失这个问题呢？
作者: wuzhaoshichao 时间: 2024-8-3 08:20
其实每一种方法的吧~这个也是收藏关注一下了
作者: 强强强123 时间: 2024-8-3 08:20
这一个这次方法也还是很好的胜率来的啊
作者: 心随你动 时间: 2024-8-3 08:21
这个钱包我还真是不了解到的.
作者: 老衲来了 时间: 2024-8-3 08:22
冻结是无法避免的，平常心面对吧
作者: 南相楚 时间: 2024-8-3 08:24
还行啊，现在我也就是用这个钱包
作者: stareshiny 时间: 2024-8-3 08:25
菠菜玩家最怕遇到的就是这个冻结，自己也怕，不想遇到啊！
作者: 我的花园 时间: 2024-8-3 08:25
如今的YH卡还有几个是不那么容易冻结的啊~ 个个都一样的！
作者: 大吉大利 时间: 2024-8-3 08:25
USDT挺好的，对我来说很稳
作者: 丁小荷 时间: 2024-8-3 08:27
这种日子用卡都容易遭冻结，劝大家还是减少用卡吧~
作者: 不洗脸都帅 时间: 2024-8-3 08:29
使用USDT可以少卡冻结的吧
作者: 洋森 时间: 2024-8-3 08:31
最不爽的就是账号被冻结了，一天的心情都被干扰了
作者: 老龙口 时间: 2024-8-3 08:34
其实每一种方法的吧~这个也是收藏关注一下了
作者: drogan 时间: 2024-8-3 08:35
乐天堂可以USDT的对吧？
作者: 一路顺风 时间: 2024-8-3 08:37
我玩老虎机都是喜欢用USDT的哦
作者: leconer 时间: 2024-8-3 08:37
这个钱包我还真是不了解到的.
作者: mxsj2016k 时间: 2024-8-3 08:37
现在很多都使用USDT了，非常容易呢
作者: linxiaoshan888 时间: 2024-8-3 08:37
USDT就是加密货币吧？常没有听说的，不错了
作者: 万家灯火 时间: 2024-8-3 08:39
这一个这次方法可以赢钱一天的生活费我也满足了。
作者: 我的花园 时间: 2024-8-3 08:39
还可以啊，现在我也是用这个钱包
作者: stareshiny 时间: 2024-8-3 08:40
卡冻结了还能咋办，就这样呗！也没有什么好方法解决啊
作者: 赌神归来 时间: 2024-8-3 08:40
冻结那是非常难受的啊
作者: 小夏Sherry 时间: 2024-8-3 08:43
最不爽的就是YH卡被冻结了，一整天的心情都被影响了
作者: 老龙口 时间: 2024-8-3 08:43
是挺好的，也是为数不多可以用的钱包
作者: 心随你动 时间: 2024-8-3 08:43
冻结好糟心，如何可彻彻底底消失这个问题呢？
作者: 想要水果机 时间: 2024-8-3 08:44
方法最后一段话觉得是实用的,但是在我面前就难以实现,毕竟自己的运气太差了。
作者: 不傻不成气候 时间: 2024-8-3 08:45
这个方法能自己好好掌握,也是很棒的。
作者: 护国石柱 时间: 2024-8-3 08:46
钱包这么多，到底选择哪一个确实困难。
作者: 林武风 时间: 2024-8-3 08:48
看来老妹是很喜欢使用这个USDT的哦！
作者: 强强强123 时间: 2024-8-3 08:49
还是必定选择有实力的钱包去交易哦。
作者: 大吉大利 时间: 2024-8-3 08:49
可以坦白告诉你，没有人是喜欢遇到冻结这种事儿的
作者: 小夏Sherry 时间: 2024-8-3 08:51
冻结那可是很郁闷的啊
作者: xiaoyi 时间: 2024-8-3 08:52
使用USDT可以少卡冻结的吧
作者: 林武风 时间: 2024-8-3 08:52
USDT挺不错的，对我来说很稳定
作者: 越前龙马 时间: 2024-8-3 08:53
现在很多都使用USDT了，很简单呢
作者: hong29 时间: 2024-8-3 08:53
现在几乎每家公司都有USDT了，我是很喜欢的
作者: 徐子 时间: 2024-8-3 08:54
还是冻结怎么最近那么多的冻结
作者: 星星知我心 时间: 2024-8-3 08:55
钱包也不用真么多，有一个就可以的了。
作者: lvaeyou 时间: 2024-8-3 08:56
钱包一般确实是会选择能够相信的啊
作者: 中大奖 时间: 2024-8-3 08:56
好多钱包的觉得的呢，为嘛我都不太清楚的呢！
作者: 朱古力 时间: 2024-8-3 08:56
可惜啊 我是不会USDT的 没办法加入了
作者: 百战 时间: 2024-8-3 08:58
这种时间用卡都容易遭冻结，奉劝你还是少数使用卡吧~
作者: 不要脸最大 时间: 2024-8-3 08:58
钱包这么多，到底选择哪一个确实不容易。
作者: 高文胜 时间: 2024-8-3 08:58
每种方法也是值得去看看关心下的啦。
作者: 赌神归来 时间: 2024-8-3 08:59
今次方法可以赚到一天的生活费我也满足了。
作者: 小希哥 时间: 2024-8-3 08:59
现在几乎每家公司都有USDT了，我是很喜欢的
作者: 不傻不成气候 时间: 2024-8-3 08:59
钱包一般肯定是会选择能相信的啊
作者: 万家灯火 时间: 2024-8-3 09:00
这一个这次方法在这里的运气还是值得肯定的.
作者: ouliangzhong 时间: 2024-8-3 09:02
天策哪家公司可以USDT啊？
作者: 一帆风顺发 时间: 2024-8-3 09:02
卡冻结了还可以咋办，就这样呗！也没有什么好方法解决啊
作者: wodezhuanyong 时间: 2024-8-3 09:03
可以坦白告诉你，没有人是高兴遇到冻结这种事儿的
作者: 星星知我心 时间: 2024-8-3 09:03
我玩轮盘都是喜欢用USDT的哦
作者: 小希哥 时间: 2024-8-3 09:03
钱包也不用那么多，有一个就可以的了。
作者: 一帆风顺发 时间: 2024-8-3 09:06
有盈利的时候就该离开,全部方法长玩就是输
作者: mxsj2016k 时间: 2024-8-3 09:07
使用这个方法有赢必定最简单的结果了呀。
作者: jslinen 时间: 2024-8-3 09:08
还是冻结怎么近期那么多的冻结
作者: 不洗脸都帅 时间: 2024-8-3 09:09
是挺好的，也是为数不多可以用的钱包
作者: gkfbuw 时间: 2024-8-3 09:09
这个也是可以看看大伙推荐的钱包了的！
作者: 洋森 时间: 2024-8-3 09:09
菠菜玩家最怕遇到的就是这个冻结，自己也怕，不想遇到啊！
作者: 南相楚 时间: 2024-8-3 09:11
好多钱包的觉得的呢，为嘛我都不太清楚的呢！
作者: 中大奖 时间: 2024-8-3 09:13
看来老妹是常常喜欢使用这个USDT的哦！
作者: 老衲来了 时间: 2024-8-3 09:15
这一个这次方法也还是很不错的赢来的啊
作者: yumi666 时间: 2024-8-3 09:16
这个钱包很不错使用，反正吧都是必须谨慎安全第一啊！
作者: 春娇与小智 时间: 2024-8-3 09:20
论坛哪一家公司可以USDT啊？
作者: 想要水果机 时间: 2024-8-3 09:21
冻结是无法避免的，平常心面对吧
作者: 朱古力 时间: 2024-8-3 09:21
USDT就是加密货币吧？常有听说的，懂了
作者: 一路顺风 时间: 2024-8-3 09:22
可惜啊 我是不用USDT的 没办法参与了
作者: bishao 时间: 2024-8-3 09:23
看了这个方法我感觉也是必定收藏起来了的哦。
作者: wuzhaoshichao 时间: 2024-8-3 09:23
现在的YH卡还有几个是不那么容易冻结的啊~ 全都一样的！
作者: Lhrlhrgo 时间: 2024-8-3 09:25
这一次方法在这个帖子的运气还是值得肯定的.
作者: anzizhong 时间: 2024-8-3 09:26
乐投可以USDT的对吧？
作者: 徐子 时间: 2024-8-3 09:27
方法最后一段话觉得是有感觉的,但是在我面前就难以实现,毕竟自己的运气太差了。
作者: 赚钱小样 时间: 2024-8-3 09:58
这个事件的分析师来参考一下
作者: 舞出精彩 时间: 2024-8-3 13:24
被盗币事件也是要好好的说啊
作者: yubuluowang 时间: 2024-8-4 11:39
事件的分析可以了解一下的
作者: 德罗星 时间: 2024-8-4 13:11
盗币子的事情也是不少的啊。
作者: 如梦的生活 时间: 2024-8-4 14:35
盗币事件也是要了解一下
作者: 爱美的女人 时间: 2024-8-5 23:44
被盗币事件也是好详细的了
| 欢迎光临 优惠论坛 (https://tcelue.cc/) |
Powered by Discuz! X3.1 |