慢霧余弦更新 Venus 安全事件：被盜鯨魚遭受定點攻擊，相關錢包擴展被替換

ChainCatcher 消息，慢霧余弦在 X 平臺更新 Venus 安全事件如下：本次鯨魚被盜事件中， Venus 協議及前端應該都沒問題，目前慢霧聯合合作伙伴的分析傾向于鯨魚被定點攻擊，雖然鯨魚使用了硬件錢包，但電腦里的相關錢包擴展（和硬件錢包組合搭配使用）被替換，用戶發出正常的 redeemUnderlying 操作時被替換成了 updateDelegate 操作，最終導致其 Venus 里的資產被盜。 定點攻擊這位大戶的黑客資金， Gas 來自隱私代幣門羅幣 XMR 兌換而來，其他有關資金往回溯源有來自 eXch ，即之前被制裁的暗網交易平臺，也是朝鮮黑客此前喜歡用的交易平臺。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]