安全團隊：FTX交易所遭到gas竊取攻擊事件技術分析

10月13日消息，據Beosin EagleEye Web3安全預警與監控平臺的輿情消息，FTX交易所遭到gas竊取攻擊，黑客利用FTX支付的gas費用鑄造了大量XEN TOKEN。Beosin安全團隊第一時間對事件進行了分析，結果如下：

1.以其中一筆攻擊交易為例

(0x8eb73bd5c08318a4cfd233940c3a58744830cda999e59ecbc56f094618a91d69)，攻擊者先在鏈上部署攻擊合約(0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3)

2.FTX熱錢包地址會向攻擊合約地址轉入小額的資金，利用攻擊合約(0xCba9...7FD3)進行批量創建子合約。由于整個攻擊中創建了大量合約，并且每次執行完子合約之后，子合約都會自毀。

3.接下來子合約fallback()函數去向Xen合約發起鑄幣請求，如下函數，claimRank()函數傳入一個時間期限（最小1天）進行鑄幣，鑄幣條件是只用支付調用gas費，并無其他成本，并且claimMintReward()函數為提取函數，該函數只判斷是否達到時間期限（本次黑客設置的時間期限為最小值1天），便可無條件提取。但在此次調用過程中，交易發起者為FTX熱錢包地址，所以整個調用過程的gas都是由FTX熱錢包地址所支付，而Xen鑄幣地址為攻擊者地址。

4. 1-3中的步驟，重復多次，并且每次重復過程中都會將已到期的代幣提取出來，并且同時發起新的鑄幣請求。

截止發文時，通過Beosin Trace追蹤發現，FTX交易所損失81ETH，黑客通過DODO，Uniswap將XEN Token換成ETH轉移。

安全團隊：Kyber Network遭遇前端攻擊，損失約26.5萬枚amUSDC:金色財經消息，據派盾（PeckShield）監測，Kyber Network遭遇前端攻擊，損失約26.5萬枚amUSDC。

此外，據Kyber Network官方稱，該漏洞已被修復，受影響的用戶將得到補償。[2022/9/2 13:04:37]

安全團隊：PREMINT攻擊者目前已將被盜資金轉移到Tornado Cash:7月18日消息，據成都鏈安技術團隊分析，目前PREMINT攻擊者6個黑地址中，僅0x99AeB028E43F102C5776F6B652952BE540826bf4地址剩余84.5ETH，成都鏈安鏈必追平臺監測到攻擊者目前已將被盜資金陸續轉移到Tornado Cash。此前消息，黑客在PREMINT網站中通過植入惡意的JS文件實施釣魚攻擊，PREMINT官方提醒用戶不要簽署任何設置批準所有的交易。[2022/7/18 2:20:33]

分析 | 安全團隊：門羅幣挖礦惡意軟件感染Windows操作系統:據Cryptodaily報道，網絡安全團隊Trend Micro近日發現了一款冒充門羅幣挖礦軟件的惡意軟件，該軟件針對Windows用戶，MIMIKATZ和RADMIN。該團隊解釋稱，此軟件利用MIMIKATZ和RADMIN進行傳播，同時利用關鍵漏洞，使黑客能夠利用類似蠕蟲的東西傳播惡意軟件，以針對行業中的特定系統，而且不會被立即檢測到。[2019/3/3]