TITA:Titano Finance攻擊事件分析_titan幣值得長期持有嗎

前言

北京時間2022年2月14日晚，TitanoFinance遭到攻擊，損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。

分析

基礎分析

攻擊者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563

火幣新幣挖礦項目 TITAN 開盤15分鐘最高上漲980%:據火幣全球站行情顯示，火幣“全球觀察區”已于 9月24日 20:00（GMT+8) 首發上線TITAN (Titanswap) 交易對。截至20:15，TITAN 最高漲至 0.8676 USDT，較于0.08 USDT的開盤價，開盤 15 分鐘最高漲幅達到 980%；TITAN 現報價0.76 USDT，開盤15分鐘漲幅達850%。行情波動較大，請注意風險控制。

據悉，火幣還將于9月24日20:30 開啟 “鎖倉HT參與新幣挖礦”活動，活動將提供400萬枚TITAN 代幣獎勵參與新幣挖礦活動的鎖倉用戶。本期“新幣挖礦”總鎖倉上限為800萬HT。[2020/9/24]

攻擊者創建合約MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a

Blockstream CEO：比特幣減半是“量化硬化（quantitative-hardening）”:4月2日，Blockstream聯合創始人兼首席執行官Adam Back在推特上表示，比特幣減半是“量化硬化（quantitative-hardening）”。與此同時，法幣正在經歷大量驅動的量化寬松。比特幣供應算法下個月開始“量化硬化”。人們關注硬通貨，而比特幣量化硬化是關于比特幣作為“通貨”越來越“硬”的一種聲音。此時，世界失去了法幣思維，一頭扎進了無限量化寬松。（CryptoGlobe）[2020/4/2]

攻擊者創建合約MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a

Nvidia表示除了區塊鏈外，禁止在數據中心、大型商業或研究設施中使用GeForce和Titan顯卡:芯片制造商英偉達（Nvidia）修改了Geforce和Titan的服務條款，稱禁止在數據中心，大型商業或研究設施中使用它們。一個例外是使用區塊鏈技術的卡片，主要是像Ethereum這樣的加密貨幣的應用。[2018/1/8]

攻擊者創建合約MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046

官方合約StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442

漏洞分析

此次事件，漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用，但該方法只有管理員才有權限進行操作。

隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址

獲得權限后，攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址

攻擊者獲取代幣后，將代幣進行轉換，最終通過PancakeSwap將其轉換為BNB，隨后分散資金到各個地址

總結

本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用，成因或許是項目方管理地址泄露，也可能是掌握管理員私鑰的人監守自盜。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：TITAITATITTITANtitan幣值得長期持有嗎ITAM CubeTITANIA價格titan幣在哪個交易所

幣贏