id en id id en en ceb id tr ms en ms en id en nl en en en id id en ms ms sv ms it ms id id it id ms id ms ms ms id ms id it en id en en ms ms id ms ms id nl en en en id en ms en en en id
Bagaimana 3 Jam Tidak Bertindak Dari Amazon Menyebabkan Pemegang Mata Wang Kripto Kos $235,000 -
Amazon baru-baru ini kehilangan kawalan ke atas alamat IP yang digunakannya untuk mengehos perkhidmatan awan dan mengambil masa lebih tiga jam untuk mendapatkan semula kawalan, satu masa yang membolehkan penggodam mencuri $235,000 dalam mata wang kripto daripada pengguna salah seorang pelanggan yang terjejas, analisis menunjukkan.
Penggodam menguasai kira-kira 256 alamat IP melalui rampasan BGP, satu bentuk serangan yang mengeksploitasi kelemahan yang diketahui dalam protokol Internet teras. Pendek untuk protokol gerbang sempadan, BGP ialah spesifikasi teknikal yang digunakan oleh organisasi yang menghalakan trafik, yang dikenali sebagai rangkaian sistem autonomi, untuk saling beroperasi dengan ASN lain. Walaupun fungsinya yang penting dalam menghalakan jumlah borong data di seluruh dunia dalam masa nyata, BGP masih banyak bergantung pada Internet yang setara dari mulut ke mulut untuk organisasi menjejak alamat IP yang sah milik ASN mana.
Pada 17 Ogos, penyerang menggunakan rampasan untuk mendapatkan sijil TLS terlebih dahulu untuk cbridge-prod2.celer.network, kerana mereka dapat menunjukkan kepada pihak berkuasa sijil GoGetSSL di Latvia bahawa mereka mempunyai kawalan ke atas subdomain. Dengan memiliki sijil, perampas kemudiannya menganjurkan kontrak pintar mereka sendiri pada domain yang sama dan menunggu lawatan daripada orang yang cuba mengakses halaman Celer Bridge cbridge-prod2.celer.network sebenar.
Secara keseluruhan, kontrak berniat jahat itu menghabiskan sejumlah $234,866.65 daripada 32 akaun, menurut penulisan ini daripada pasukan perisikan ancaman dari Coinbase.
Ahli pasukan Coinbase menjelaskan:
Kontrak pancingan data hampir menyerupai kontrak rasmi Celer Bridge dengan meniru banyak atributnya. Untuk sebarang kaedah yang tidak ditakrifkan secara eksplisit dalam kontrak pancingan data, ia melaksanakan struktur proksi yang memajukan panggilan kepada kontrak Celer Bridge yang sah. Kontrak yang diproksikan adalah unik untuk setiap rantai dan dikonfigurasikan pada permulaan. Perintah di bawah menggambarkan kandungan slot storan yang bertanggungjawab untuk konfigurasi proksi kontrak pancingan data:
Besarkan / Storan proksi kontrak pintar pancingan data
Kontrak pancingan data mencuri dana pengguna menggunakan dua pendekatan:
Sebarang token yang diluluskan oleh mangsa pancingan data disalirkan menggunakan kaedah tersuai dengan nilai 4bait 0x9c307de6()
Kontrak pancingan data mengatasi kaedah berikut yang direka untuk segera mencuri token mangsa:
send()- digunakan untuk mencuri token (cth USDC)
sendNative() — digunakan untuk mencuri aset asli (cth ETH)
addLiquidity()- digunakan untuk mencuri token (cth USDC)
addNativeLiquidity() — digunakan untuk mencuri aset asli (cth ETH)
Di bawah ialah contoh coretan kejuruteraan terbalik yang mengubah hala aset ke dompet penyerang:
Besarkan / Coretan kontrak pintar pancingan data
We want to give thanks to the writer of this short article for this outstanding content
Bagaimana 3 jam tidak bertindak dari Amazon menyebabkan pemegang mata wang kripto kos $235,000
Explore our social media profiles and other pages related to themhttps://paw6.info/related-pages/
Harga kad grafik menjunam di bawah MSRP kerana ranap mata…
Garmin Bertindak balas kepada Apple Watch Ultra: 'Kami…
E-Readers Amazon Kindle Kini Akan Memudahkan untuk Memuatkan…
Doktor mati terbakar dalam kereta Teslanya yang terhempas…
Jika Rakan Anda Tidak Bertindak, Cuba Ciri Baharu Kalendar…
Cermin mata atau tiada cermin mata, WWDC tahun ini adalah…
Categories Teknologi Tags Amazon, Bagaimana, Bertindak, dari, jam, kos, kripto, Mata, menyebabkan, pemegang, tidak, Wang
Raja Charles Mungkin ‘Mengasingkan’ Harry & Meghan—Ini Sebab Mereka ‘Tidak Penting’ & ‘Ancaman’ kepada Takhtanya
Jika kami Telah menambah beberapa kandungan kepunyaan anda atau organisasi anda secara tidak sengaja, Kami memohon maaf. Kami memohon maaf untuk itu dan memberi jaminan bahawa perkara ini tidak akan berulang pada masa hadapan. Jika anda adalah pemilik sah kandungan yang digunakan dalam Laman Web kami, sila e-mel kami dengan Nama anda, Nama Organisasi, Butiran Hubungan, URL yang melanggar Hak Cipta dan Bukti Hak Cipta (URL atau Dokumen Undang-undang) di https://paw6.info/contact/ Saya memberi jaminan bahawa, saya akan mengalih keluar kandungan yang melanggar dalam tempoh 48 Jam.