跳到正文

项目与机构

CertiK 最新动态

CertiK 的安全事件分析、漏洞披露与行业安全报告。

2 条精选近 30 天 2 条共收录 7 条

更新

CertiK的精选

今天10月10日周六第 1–2 条
  1. CertiK Alert68

    CertiK 复盘 HOT 协议攻击:失败链条致储备被取回而信用仍留存

    CertiK Alert 发布对 HOT 协议攻击的复盘报告,指出异常之处在于失败链条:Intents 把资金记入攻击者名下,一笔超大额退款日志导致 resolver 处理失败,HOT 在信用记录仍留存的情况下返还了储备资产。报告追踪了攻击的准备、收款与套现过程,并附有源码引用。

    推荐理由:报告梳理了攻击的准备、收款与套现路径,并附源码引用,可看清失败链条如何让信用与储备同时留存。

10月8日周四
  1. CertiK Alert65

    CertiK 监测到 79thVault 遭特权函数攻击,约 1250 万美元 BNB 被转出

    CertiK Alert 监测到 79thVault 出现可疑资金流动,攻击者通过一个特权函数卖出 2.01M 79AU,并将 16.2k BNB(约 1250 万美元)转入攻击者地址。约 90% 的资金目前存放在地址 0xa9537B40b02Af7Af8f1543aea3691992B2174F89,相关方已对该地址提出 10% 赏金。

    推荐理由:CertiK 追踪到 79thVault 特权函数被滥用,读者可了解被盗资金规模、转移路径与赏金安排。