AGI:Magnate Finance安全事件分析_MEMAG

在用戶ZachXBT警告其與2022年1月23日Solfire退出騙局的鏈上關聯后，Magnate Finance從流動性池中移除了247個WETH(價值408,000美元)， 130萬美元的DAI，200萬美元的USDbC以及946個ETH（價值156萬美元）。總計，本次被詐騙走的資產約為530萬美元。

DAO magipop與iPollo元宇宙基礎設施達成戰略合作:據官方消息，Web3創作者DAO magipop與Nano Labs旗下的iPollo元宇宙基礎設施達成戰略合作，magipop于2022年曾獲得了StepN的早期投資者、Prodigital Future Fund合伙人Curt Shi（侍海）的投資，在2023年的ETHDenver活動中，獲得了NFT賽道bounty獎，證明了其在NFT領域的領先地位和實力。該合作將在iPollo元宇宙基礎設施上提供更多創意和有趣的內容，吸引更多用戶和社區參與，打造更加豐富的虛擬世界。[2023/3/23 13:22:20]

事件摘要：

Curve發起將MagicCRV列入白名單的提案投票，擬允許Abracadabra參與Curve治理:5月7日消息，Curve社區發起提案投票，提議在Curve的SmartWalletList中將MagicCRV列入白名單，允許Abracadabra參與Curve治理，從而可鎖定CRV以在MIM相關交易對上提升收益激勵。

注，MagicCRV是Abracadabra上CRV的封裝資產，用戶可以鎖定CRV鑄造MagicCRV，鎖定期為4年，期間用戶可以將MagicCRV換為mCRV，并在Curve上的mCRV/CRV池交易將其交易為CRV。[2022/5/7 2:56:57]

2023年8月25日，推特用戶@ZachXBT在推特上發布警告，稱Magnate Finance即將進行退出騙局，原因是該項目與2022年1月23日的Solfire退出騙局存在聯系。

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]

此后，不到一個小時，Magnate Finance刪除了他們的網站和社交媒體賬戶，并且在交易0x3955中取走了總計約5.3百萬美元的資產。

本次，Magnate Finance的部署者先修改了該項目價格預言機的提供者, 提供虛假抵押品， 使他們能夠借用資產。最后，通過EOA地址(0xA146dffe1C304a8a3De74C460Ffe8dC73E5Ce6e1)移除流動性。

其中，價值130萬美元的DAI被發送到EOA地址(0x0664FAf5AfeCDe5958D8b32258e012C3788006A3)，USDbC通過Stargate跨鏈，而WETH則保留在EOA 0xA146中。

項目詳情：

Magnate Finance自稱是一個在Base鏈上運營的借貸平臺，他們已刪除了網站和社交媒體，因此進一步的詳細信息有限。在退出騙局發生之前，Magnate項目的總鎖定價值約640萬美元。

CertiK中文社區

企業專欄

閱讀更多

金色財經

Tags：MAGMagiAGICRVMEMAGMagic Shiba Starteragix幣發行價CVXCRV

比特幣最新價格