#大户被盗

Cos(余弦)😶‍🌫️

5天前

继续更新：这次大户被盗事件中，Venus 协议及前端应该都没问题，目前我们联合合作伙伴的分析倾向于大户被定点攻击了，虽然大户用了硬件钱包，但电脑里的相关钱包扩展（和硬件钱包组合搭配使用）被替换，用户发出正常的 redeemUnderlying 操作时被替换成了 updateDelegate 操作：这个操作最终导致其 Venus 里的资产被盗：定点攻击这位大户的黑客资金，Gas 来自 XMR 兑换而来，其他有关资金往回溯源有来自 eXch，就是那个被制裁，被干掉的暗网交易所，也是朝鲜黑客此前喜欢用的交易所...:)

#Venus协议 #大户被盗 #定点攻击 #硬件钱包 #updateDelegate操作