ການໂຈມຕີ Hacks Arbitrum's Treasure DAO ສໍາລັບຫຼາຍກວ່າ 100 NFTs ໂດຍການຂຸດຄົ້ນຕະຫຼາດ

Attacker Hacks Arbitrum's Treasure DAO for Over 100 NFTs by Leveraging Marketplace Exploit

ແພລະຕະຟອມຕະຫຼາດ token ທີ່ບໍ່ fungible ທີ່ສ້າງຂຶ້ນຢູ່ເທິງ Arbitrum ທີ່ເອີ້ນວ່າ Treasure DAO ໄດ້ຖືກ hacked ໃນເດືອນມີນາ 3 ເວລາ 7: 33 am (EST), ອີງຕາມການວິເຄາະ post mortem ຂຽນໂດຍບໍລິສັດທີ່ເນັ້ນໃສ່ຄວາມປອດໄພ Certik. ບົດລາຍງານຂອງບໍລິສັດສັງເກດເຫັນວ່າ "ຫຼາຍກວ່າ 100 NFTs ໄດ້ຖືກລັກໃນການໂຈມຕີ," ຍ້ອນວ່າຜູ້ໂຈມຕີໄດ້ນໍາໃຊ້ຈຸດອ່ອນໃນຫນ້າທີ່ "ຜູ້ຊື້ຊື້ສິນຄ້າ" ຂອງຕະຫຼາດ.

ການວິເຄາະ Post Mortem ໂດຍ Certik ສະແດງໃຫ້ເຫັນ Arbitrum NFT Trading Platform Treasure DAO ທີ່ຖືກຂູດຮີດຫຼາຍກວ່າ 100 NFTs

ຕະຫຼາດ Arbitrum NFT ຊັ້ນນໍາ Treasure DAO ໄດ້ຖືກໂຈມຕີໃນວັນພະຫັດຫລັງຈາກຜູ້ໂຈມຕີໄດ້ຄົ້ນພົບການຂູດຮີດທີ່ເຮັດໃຫ້ເກີດການສູນເສຍ "ຫຼາຍກວ່າ 100 NFTs ຈາກຜູ້ໃຊ້ທີ່ບໍ່ສົງໃສ." ການວິເຄາະຫຼັງການໂຈມຕີໄດ້ຖືກສົ່ງໃຫ້ Bitcoin.com ຂ່າວຈາກບໍລິສັດຄວາມປອດໄພ blockchain Certik, ບໍລິສັດທີ່ວິເຄາະ, ຕິດຕາມ, ແລະປະເມີນສັນຍາສະຫມາດ, ເທກໂນໂລຍີ blockchain, ແລະພິທີການທາງດ້ານການເງິນແບບກະຈາຍ (defi).

"Treasure DAO, ແພລະຕະຟອມການຄ້າ NFT ໃນ Arbitrum, ໄດ້ຖືກຂູດຮີດໂດຍຜູ້ໂຈມຕີທີ່ບໍ່ຮູ້ຈັກຜູ້ທີ່ໃຊ້ປະໂຫຍດຈາກຂໍ້ບົກພ່ອງໃນລະຫັດຂອງແພລະຕະຟອມ," ລາຍລະອຽດການວິເຄາະຂອງ Certik. "ການຂູດຮີດເຮັດໃຫ້ການສູນເສຍຫຼາຍກ່ວາ 100 NFTs ຈາກຜູ້ໃຊ້ທີ່ບໍ່ສົງໃສ. ຫຼັງຈາກການວິເຄາະເບື້ອງຕົ້ນບາງຢ່າງແລະການຕິດຕາມກະເປົາເງິນຂອງແຮກເກີໃນ Twitter, NFTs ທີ່ຖືກລັກຫຼາຍໄດ້ຖືກສົ່ງຄືນ."

ການໂຈມຕີ Hacks Arbitrum's Treasure DAO ສໍາລັບຫຼາຍກວ່າ 100 NFTs ໂດຍການຂຸດຄົ້ນຕະຫຼາດ — "ຜູ້ໂຈມຕີໄດ້ໃຊ້ປະໂຫຍດຈາກຄວາມຜິດພາດໃນຟັງຊັນ Buyer.buyItem ຂອງຕະຫຼາດ, ເຊິ່ງອະນຸຍາດໃຫ້ພວກເຂົາກໍານົດ _quantity ເທົ່າກັບ 0," Certik's post mortem ເວົ້າ. "ດ້ວຍປະລິມານຂອງ 0, ລາຄາລວມແມ່ນ 0, ເປັນລາຄາລວມ = _pricePerItem * _quantity. ນີ້ຫມາຍຄວາມວ່າຜູ້ໂຈມຕີບໍ່ໄດ້ຈ່າຍຫຍັງສໍາລັບ NFTs ທີ່ພວກເຂົາ 'ຊື້. ເນື່ອງຈາກວ່າບໍ່ມີຂໍ້ກໍານົດວ່າ _quantity > 0, ຟັງຊັນປະຕິບັດເປັນປົກກະຕິ. ບັກນີ້ສາມາດແກ້ໄຂໄດ້ໂດຍການຕ້ອງການຄ່າຫຼາຍກວ່າ 0 ສໍາລັບຕົວແປ _quantity."

ນອກຈາກນັ້ນ, ການວິເຄາະຂອງ Certik ກ່ຽວກັບສະຖານະການ Treasure DAO ສັງເກດເຫັນວ່າ MAGIC token ພື້ນເມືອງຂອງອະນຸສັນຍາໄດ້ສູນເສຍຫຼາຍກວ່າ 40% ຕໍ່ກັບເງິນໂດລາສະຫະລັດ. Treasure DAO ຜູ້ຮ່ວມກໍ່ຕັ້ງ John Patten ຍັງ tweeted ກ່ຽວກັບເຫດການດັ່ງກ່າວພາຍຫຼັງຜູ້ໂຈມຕີລັກເອົາເງິນທຶນ. “ຕະຫຼາດຊັບສົມບັດຖືກຂູດຮີດ. ກະລຸນາລຶບລາຍການຂອງເຈົ້າອອກ. ພວກເຮົາຈະກວມເອົາຄ່າໃຊ້ຈ່າຍຂອງການຂູດຮີດ - ຂ້ອຍຈະປະຖິ້ມ Smols ທັງຫມົດຂອງຂ້ອຍເພື່ອສ້ອມແປງ, "Patten ເວົ້າ. ຜູ້ຮ່ວມກໍ່ຕັ້ງ Treasure DAO ກ່າວຕື່ມວ່າ:

ຂ້າພະເຈົ້າບໍ່ສາມາດເຂົ້າໃຈສິ່ງທີ່ subhuman ເປົ້າຫມາຍຕະຫຼາດເປີດຕົວຍຸດຕິທໍາສໍາລັບການ robbery, ແຕ່ພວກເຂົາເຈົ້າຈະບໍ່ທໍາລາຍຊຸມຊົນ.

Certik ເວົ້າວ່າການວິເຄາະລະບົບຕ່ອງໂສ້ຢ່າງຕໍ່ເນື່ອງແລະການກວດສອບກ່ອນການໃຊ້ງານສາມາດຂັດຂວາງການຂູດຮີດຂອງອະນຸສັນຍາ Blockchain ໃນອະນາຄົດ

ນັກວິເຄາະຄວາມປອດໄພ Certik ເວົ້າວ່າບໍ່ມີໃຜຮູ້ວ່າໃຜເປັນຜູ້ຢູ່ເບື້ອງຫຼັງການຂູດຮີດແຕ່ກ່າວຕື່ມວ່າຜູ້ໃຊ້ຫຼາຍຄົນ "ພຽງແຕ່ດີໃຈທີ່ຈະມີ NFTs ທີ່ຖືກລັກຂອງພວກເຂົາກັບຄືນມາ." ບົດສະຫຼຸບສະຖານະການຂອງບໍລິສັດສະຫຼຸບໂດຍກ່າວຕື່ມວ່າການສູນເສຍທີ່ສໍາຄັນສາມາດເກີດຂື້ນໄດ້ໂດຍການຂຸດຄົ້ນລະຫັດຫນຶ່ງເສັ້ນ. ບໍລິສັດເຊື່ອຫມັ້ນຢ່າງຈິງໃຈວ່າການຕິດຕາມລະບົບຕ່ອງໂສ້ຂອງໂປໂຕຄອນ blockchain ສະເພາະແລະການກວດສອບກ່ອນການໃຊ້ງານສາມາດຊ່ວຍຢຸດຄວາມອ່ອນແອໃນອະນາຄົດ.

ບົດລາຍງານຂອງ Certik ສະຫຼຸບວ່າ "ການ hack ນີ້ອີກເທື່ອຫນຶ່ງຊີ້ໃຫ້ເຫັນເຖິງຜົນກະທົບຂອງເງິນລ້ານໂດລາທີ່ລະຫັດເສັ້ນດຽວສາມາດມີໄດ້," Certik ສະຫຼຸບ. "ການກວດສອບກ່ອນການປະຕິບັດຢ່າງລະອຽດທີ່ຄູ່ກັບການວິເຄາະລະບົບຕ່ອງໂສ້ຢ່າງຕໍ່ເນື່ອງແມ່ນວິທີທີ່ດີທີ່ສຸດສໍາລັບໂຄງການ Web3 ເພື່ອສະແດງໃຫ້ເຫັນຄວາມມຸ່ງຫມັ້ນຂອງພວກເຂົາຕໍ່ຄວາມປອດໄພແລະຮັບປະກັນລູກຄ້າຂອງພວກເຂົາວ່າເງິນຂອງພວກເຂົາປອດໄພ."

ປ້າຍຊື່ໃນເລື່ອງນີ້

100 NFTs, Arbitrum, Arbitrum Chain, attacker, Blockchain security, bug Treasure DAO, certik, Certik analysis, Certik post mortem, Certik Security, Hack, Hacker, John Patten, MAGIC, Magic token, nft, NFT hack, NFT Market, NFT ຕະຫຼາດ, NFTs, Treasure DAO, Treasure DAO bug, Treasure DAO exploit, Treasure DAO hack, ໂຄງການ Web3

ທ່ານຄິດແນວໃດກ່ຽວກັບການ hack Treasure DAO ແລະບົດລາຍງານການເສຍຊີວິດຂອງ Certik? ໃຫ້ພວກເຮົາຮູ້ວ່າທ່ານຄິດແນວໃດກ່ຽວກັບເລື່ອງນີ້ຢູ່ໃນພາກຄໍາເຫັນຂ້າງລຸ່ມນີ້.

Jamie Redman

Jamie Redman ເປັນຜູ້ນໍາຂ່າວຢູ່ Bitcoin.com News ແລະນັກຂ່າວເຕັກໂນໂລຢີທາງດ້ານການເງິນທີ່ອາໃສຢູ່ໃນ Florida. Redman ໄດ້ເປັນສະມາຊິກຢ່າງຫ້າວຫັນຂອງຊຸມຊົນ cryptocurrency ຕັ້ງແຕ່ປີ 2011. ລາວມີຄວາມມັກໃນ Bitcoin, ລະຫັດແຫຼ່ງເປີດ, ແລະຄໍາຮ້ອງສະຫມັກທີ່ມີການແບ່ງຂັ້ນຄຸ້ມຄອງ. ນັບຕັ້ງແຕ່ເດືອນກັນຍາ 2015, Redman ໄດ້ຂຽນຫຼາຍກວ່າ 5,000 ບົດຄວາມສໍາລັບ Bitcoin.com ຂ່າວກ່ຽວກັບໂປໂຕຄອນລົບກວນທີ່ເກີດຂື້ນໃນມື້ນີ້.