MIN:安全公司：上周pNetwork增發GALA事件根本原因系私鑰明文在GitHub泄露_MetaGalaxy

11月7日消息，據慢霧區情報，上周pNetwork增發GALA事件的根本原因系私鑰明文在GitHub泄露。在pGALA合約使用了透明代理模型，其存在三個特權角色，分別是Admin、DEFAULT_ADMIN_ROLE與MINTER_ROLE。Admin角色用于管理代理合約的升級以及更改代理合約Admin地址，DEFAULT_ADMIN_ROLE角色用于管理邏輯中各特權角色，MINTER_ROLE角色管理pGALA代幣鑄造權限。在此事件中，pGALA代理合約的Admin角色在合約部署時被指定為透明代理的proxyAdmin合約地址，DEFAULT_ADMIN_ROLE與MINTER_ROLE角色在初始化時指定由pNetwork控制。proxyAdmin合約還存在owner角色，owner角色為EOA地址，且owner可以通過proxyAdmin升級pGALA合約。但慢霧安全團隊發現proxyAdmin合約的owner地址的私鑰明文在Github泄漏了，因此任何獲得此私鑰的用戶都可以控制proxyAdmin合約隨時升級pGALA合約。不幸的是，proxyAdmin合約的owner地址已經在70天前被替換了，且由其管理的另一個項目pLOTTO疑似已被攻擊。由于透明代理的架構設計，pGALA代理合約的Admin角色更換也只能由proxyAdmin合約發起。因此在proxyAdmin合約的owner權限丟失后pGALA合約已處于隨時可被攻擊的風險中。

Starknet已集成加密安全公司Hypernative:6月13日消息，以太坊Layer2擴容解決方案Starknet已集成加密貨幣安全初創公司Hypernative，Hypernative對Starknet的支持將包括提供開箱即用的在線監控、漏洞檢測和自動事件響應，使建立在Starknet上的項目能夠檢測部署后的零日網絡攻擊、黑客攻擊和漏洞利用，此外還可以主動檢測涵蓋財務、治理、技術和社區等各種類別的其他主要實時風險。[2023/6/13 21:33:19]

安全公司：10萬億枚aBNBc被鑄造，疑似Ankr部署者密鑰被盜:12月2日消息，安全公司Ancilia發推文表示，Web3基礎設施提供商Ankr的部署者密鑰疑似被泄露。10萬億枚aBNBc代幣在tx：0xe367d05e7ff37eb6d0b7d763495f218740c979348d7a3b6d8e72d3b947c86e33中鑄造，并發送到0xf3a4開頭的地址，這些aBNBc代幣正在兌換成USDC和WBNB。隨后，0xf3a4開頭的地址通過Tornado和cBridge轉出資金。[2022/12/2 21:17:30]

動態 | 安全公司Fireblocks目前每月轉移超25億美元的加密貨幣:據Cointelegraph消息，加密安全公司Fireblocks宣布，它目前每月轉移超過25億美元的加密貨幣。自從6月份A輪融資籌集了1600萬美元以來，客戶增加了400％，加密傳輸體量月增長150％。[2019/11/27]

Tags：MINADMALAGALAMINITIGERadm幣是什么GALAXY價格MetaGalaxy

瑞波幣