STAR:黑客能調用，你和我也可以？Starstream被盜1500萬美元事件分析_pstake幣能漲到多少美元

北京時間4月8日凌晨01:43:36，CertiK安全技術團隊監測到收益聚合平臺Starstream因其合約中的一個執行函數漏洞被惡意利用，致使約1500萬美元的資產受到損失。

黑客隨后將盜取的STARS代幣存入AgoraDeFi的借貸合約，并向其借入了包括Metis、WETH和m.USDC在內的多種資產。

Starstream是基于MetisLayer-2rollup的一個可提供及產生聚合收益的產品。該協議由不同的開發者維護，由STARS進行維護并治理。

凌晨04:36，另一位發言者于StarstreamDiscord社群的GeneralStarstreamDiscord聊天區中表示"ExecuteFunction"函數存在漏洞風險。

ZB熱錢包或遭黑客攻擊，拋售Token后獲利2224ETH，約合368萬美元:8月3日消息，GMB Ventures研究員chuchuprotocol.eth在社交媒體上發文表示，加密交易平臺ZB的熱錢包似乎已經被黑客入侵，黑客竊取大量Token轉移至個人錢包地址后在DEX上拋售，共計獲利2224ETH，約合368萬美元。[2022/8/4 2:57:50]

合約漏洞分析

沒有任何的權限控制，因此可以被任何人調用。這個execute函數其實是一個底層調用，通過這個底層調用，攻擊者能夠以Distributorytreasury合約身份調用Starstreamtreasury合約的特權函數。

Harmony將為黑客馬拉松提供100萬美元的獎金:金色財經報道，權益證明區塊鏈Harmony宣布了一項名為“將TradFi連接到DeFi”的黑客馬拉松，重點是將傳統金融與去中心化金融相結合。參加黑客馬拉松的項目必須根據以下三個類別構建：具有無需信任橋梁的跨鏈、具有無密鑰安全性的社交錢包以及金融科技集成。Harmony將為此提供100萬美元的獎金。[2021/7/17 0:58:33]

在這次攻擊中，攻擊者通過execute函數以Distributorytreasury的身份取走了在Starstreamtreasury中的所有STARS代幣。

黑客歸還Force DAO資金，FORCE代幣1小時上漲1000.4%:神魚表示，Force DAO黑客還錢，并聲稱自己是白帽子（因為他用的ens的地址qihan.eth做的案）。

CoinGecko行情顯示，FORCE代幣1小時上漲1000.4%。[2021/4/4 19:45:02]

TornadoCash。

其他細節

https://andromeda-explorer.metis.io/tx/0xb1795ca2e77954007af14d89814c83b2d4f05d1834948f304fd9d731db875435/token-transfers

攻擊者地址：

https://andromeda-explorer.metis.io/address/0xFFD90C77eaBa8c9F24580a2E0088C0C940ac9C48/transactions

攻擊地址合約:https://andromeda-explorer.metis.io/address/0x75381c1F12733FFf9976525db747ef525646677d/contracts

DistributorTreasury合約:https://andromeda-explorer.metis.io/address/0x6f99b960450662d67bA7DCf78ac959dBF9050725/contracts

StarstreamTreasury合約:

https://andromeda-explorer.metis.io/address/0x1075daD8CFd8bCbCfc7bEB234e23D507990C90e9/contracts

Starstream(STARS)代幣合約https://andromeda-explorer.metis.io/address/0xb26F58f0b301a077cFA779c0B0f8281C7f936Ac0/contracts

在開發過程中，應該注意函數的Visibility。如果函數中有特殊的調用或邏輯，需要確認函數是否需要相應的權限控制。

前段時間有大量的項目因publicburn()函數而被黑，其根本原因和這次攻擊一樣，都是由于缺乏必要的權限控制所導致。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了3200家企業客戶的認可，保護了超過3110億美元的數字資產免受損失。

歡迎點擊CertiK公眾號底部對話框，留言免費獲取咨詢及報價！

Tags：REASTASTARSTARSGREATAPE價格pstake幣能漲到多少美元STARLStarship Inu

MEXC