[玛丽]Seneca 稳定币黑客利用 640 万美元返还被盗资金

稳定币协议 Seneca 向利用该协议智能合约中的审批机制漏洞获得至少 640 万美元数字资产的利用者提供 20% 的赏金。

2 月 28 日，多家区块链安全公司举报了稳定币协议上的漏洞。

CertiK 等公司就该漏洞向用户发出警告，敦促他们撤销对以太坊和 Arbitrum 网络地址的批准。

最初估计损失为 300 万美元，但后来发现，超过 1,900 个以太坊 (ETH) 被盗，价值约 640 万美元。

CertiK 的安全分析师解释说，该漏洞的发生是由于该协议的智能合约中存在严重的“调用”漏洞。

该漏洞允许攻击者对任意地址进行外部调用。

此外，该项目的合同没有可以让团队对其进行“暂停”的代码。

因此，用户必须撤销权限。

相关：

Seneca 团队表示，他们目前正在与专家合作调查发生的事情。

该团队还悬赏 120 万美元，要求归还被盗资金。

在 2 月 29 日的链上消息中，Seneca 团队要求黑客将被盗资金的 80% 返还至以太坊地址，允许黑客保留 20%。

Seneca 团队在消息中表示，他们正在与安全提供商和执法部门合作追踪资金。

该团队敦促黑客归还资金，以避免承担法律后果。

他们写道：“迅速采取行动至关重要，因此我们恳请您尽快归还资金，以避免任何进一步的法律诉讼。”

在团队发出消息几小时后，黑客将约 1,537 ETH（价值约 530 万美元）返还至 Seneca 团队指定的钱包地址。

漏洞利用者保留了 300 ETH，价值约 100 万美元，表明漏洞利用者接受了团队提供的 20% 赏金。

然后，攻击者将 ETH 转移到两个不同的地址。

杂志：