Superfortune: la fuga della chiave privata dell'attaccante, non l'avvelenamento dell'indirizzo, non è opera di un insider

Superfortune, incubato da Manta, ha recentemente pubblicato un aggiornamento sulla piattaforma X in merito a un incidente di sicurezza, dichiarando che l'attacco non è stato condotto da personale interno e che nessun membro del team è stato coinvolto. L'affermazione secondo cui il team avrebbe venduto segretamente token è errata. Il team inoltre non ha avuto alcun contatto con Web3Port.

L'indagine ha confermato che l'attacco non è stato causato da avvelenamento dell'indirizzo, bensì da una fuga della chiave privata del firmatario. L'attaccante deteneva autonomamente la chiave privata e ha inviato una transazione con un indirizzo contraffatto 43 minuti dopo la transazione corretta. L'indirizzo contraffatto condivide le prime e le ultime quattro cifre con l'indirizzo corretto (iniziando con 0x70AE e terminando con 5C15) per camuffarsi nell'anteprima dell'interfaccia Safe. I fondi rubati sono completamente tracciabili e sono attualmente conservati in tre cold wallet su Ethereum, contenenti circa 2784 ETH, insieme a circa 170.000 USDT trasferiti tramite cross-chain.

L'attaccante ha inoltre creato un gran numero di indirizzi contraffatti e ha inviato falsi eventi di trasferimento a tali indirizzi utilizzando simboli di token contraffatti con Unicode nel tentativo di confondere il tracciamento. Questa tecnica di costruzione di indirizzi contraffatti è la stessa utilizzata durante l'attacco a questo progetto. L'attaccante aveva pre-costruito un'infrastruttura su larga scala, il che indica che si è trattato di un'operazione industrializzata piuttosto che di un attacco opportunistico.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.