TIT:Titano Finance攻击事件分析_PostCoin

前言

北京时间2022年2月14日晚，TitanoFinance遭到攻击，损失3200万TITANO代币。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础分析攻击者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻击者创建合约MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻击者创建合约MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻击者创建合约MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合约StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析

币安推出机构数字资产平台Binance Institutional:6月23消息，币安宣布推出面向VIP和机构用户的旗舰平台Binance Institutional，将为各类机构用户提供定制解决方案，包括企业、资产管理公司、经纪商、对冲基金、家族办公室、流动性提供商、自营交易公司、矿工、高净值人士（HNWI）等，解决方案有执行和场外交易服务、资产管理与托管以及流动性计划等。[2022/6/23 1:27:32]

Coinbase成立Coinbase Institute:金色财经消息，Coinbase宣布成立Coinbase Institute，这是一个以研究为基础的全球加密原生智库，使命是加速新颖的研究，并汇集跨学科最优秀的人才，推动去中心化、Web3和金融未来的进步。

Coinbase Institute将围绕四个核心开展工作，1.发布严谨、前沿的加密和web3研究；2.与思想领袖、学者、政策制定者和加密社区进行协作讨论；3.与学术机构和智库建立合作伙伴关系，加速早期研究和技术创新；4.建立一个跨学科的内部团队，以提高公众对加密和Web3的认知。

Coinbase政策主管Hermine Wong将担任Coinbase Institute负责人。（CoinDesk）[2022/5/19 3:26:47]

此次事件，漏洞关键在于官方StakePrizePool合约中的setPrizeStrategy方法被攻击者所利用，但该方法只有管理员才有权限进行操作。

ConstitutionDAO宣布将停止运营并开放捐赠退款:11月24日消息，为竞拍美国宪法副本而成立的DAO组织ConstitutionDAO宣布将停止运营，其 Discord 社区在开放14条后计划转为只读模式，并将其 Juicebox 资金门户开放，仅供贡献者申请退款。ConstitutionDAO表示，鉴于正确执行此操作的技术和管理要求，我们作为核心团队无法支持构建和维护正在进行的项目。我们相信这个项目已经走到了尽头，申请这些退款没有时间限制。[2021/11/24 22:13:01]

随后攻击者将合约中的_prizeStrategy地址设置为攻击者创造的合约MultipleWinners的地址

获得权限后，攻击者使用MultipleWinners合约中的_awardTickets方法铸造了3200万TicketTitano代币到攻击者地址

攻击者获取代币后，将代币进行转换，最终通过PancakeSwap将其转换为BNB，随后分散资金到各个地址总结

本次攻击事件核心原因在于官方StakePrizePool合约中的仅管理员调用方法被恶意利用，成因或许是项目方管理地址泄露，也可能是掌握管理员私钥的人监守自盗。近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：TITSTINSTCOINTITIpolkadotstingrayfanstokenPostCoin

比特币价格实时行情热门资讯