CertiK 复盘 HOT 协议攻击:失败链条致储备被取回而信用仍留存
CertiK Alert 发布对 HOT 协议攻击的复盘报告,指出异常之处在于失败链条:Intents 把资金记入攻击者名下,一笔超大额退款日志导致 resolver 处理失败,HOT 在信用记录仍留存的情况下返还了储备资产。报告追踪了攻击的准备、收款与套现过程,并附有源码引用。
推荐理由:报告梳理了攻击的准备、收款与套现路径,并附源码引用,可看清失败链条如何让信用与储备同时留存。
项目与机构
CertiK 的安全事件分析、漏洞披露与行业安全报告。
2 条精选近 30 天 2 条共收录 7 条
CertiK Alert 发布对 HOT 协议攻击的复盘报告,指出异常之处在于失败链条:Intents 把资金记入攻击者名下,一笔超大额退款日志导致 resolver 处理失败,HOT 在信用记录仍留存的情况下返还了储备资产。报告追踪了攻击的准备、收款与套现过程,并附有源码引用。
推荐理由:报告梳理了攻击的准备、收款与套现路径,并附源码引用,可看清失败链条如何让信用与储备同时留存。
CertiK Alert 监测到 79thVault 出现可疑资金流动,攻击者通过一个特权函数卖出 2.01M 79AU,并将 16.2k BNB(约 1250 万美元)转入攻击者地址。约 90% 的资金目前存放在地址 0xa9537B40b02Af7Af8f1543aea3691992B2174F89,相关方已对该地址提出 10% 赏金。
推荐理由:CertiK 追踪到 79thVault 特权函数被滥用,读者可了解被盗资金规模、转移路径与赏金安排。