[安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到]对于跨链互操作协议Poly Network遭受攻击事件，成都链安技术团队经过深度分析已找到攻击的源头。该笔交易对应的跨链交易由本体链上f771ba开头的这笔交易发出，并定位到本体链上AM2W2L开头的攻击者地址。攻击者在ONT链上进行攻击尝试发现有效后，通过这笔f771ba开头的地址交易批量向多个链发起更改Keeper的跨链消息，然后BSC链的relayer 0xa0872c79开头地址率先处理了该笔跨链交易，并将keeper设置为攻击者指定的以0xa87开头的地址。
接着Ethereum、Polygon两条链上攻击者重放了BSC链的 relayer所使用的有效签名。Keeper地址更改为自己的地址后，攻击者使用自己可控的Keeper发起了提币交易，转移了跨链池中的资产。此处攻击成功表明PolyNetwork在对跨链交易事件的验证存在缺陷，导致了恶意的跨链消息被接收并在对应的链上进行了跨链消息所指定的操作。
相关快讯：
动态 | 瑞士安全公司Kudelski Security与智能合约审计公司Hosho达成合作:据Cointelegraph消息，3月19日，瑞士网络安全解决方案提供商Kudelski Security宣布与智能合约审计公司Hosho建立战略合作伙伴关系，以为区块链生态系统提供更高的安全性。[2019/3/20]
动态 | 区块链安全公司AnChain.ai已完成种子轮融资:硅谷人工智能区块链安全公司AnChain.ai已完成来自丰元创投和华岩资本的数百万美元种子轮融资。创始人兼CEO Victor Fang表示本轮融资将用于进一步完善核心产品，并持续追踪和监测BAPT。[2018/10/16]
动态 | 安全公司：勒索病GandCrab已升级到4.3:据腾讯御见威胁情报中心消息，近日，专攻企业局域网的勒索病GandCrab已升级到4.3。与以往不同的是，攻击者在入侵网络同时释放挖矿木马和勒索病，针对高价值目标使用GandCrab勒索病，而一般目标则运行挖矿木马，以最大限度利用被入侵的目标网络非法牟利。[2018/9/14]
郑重声明： 安全公司：年度最大DeFi黑客事件Poly Network遭受攻击源头已找到版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。