以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > SAND > Info

OUT:bloXroute聯合創始人:如何“跑贏”已盜取助記詞的黑客?

Author:

Time:1900/1/1 0:00:00

作者:EyalMarkovich,bloXroute聯合創始人兼CEO

原標題:《Ellipsis.FinanceRescue》

編譯:餅干,鏈捕手

幾個月前,Flashbots白帽團隊和bloXroute項目達成合作,并允許BSC上的Flashbots客戶使用bloXrouteBDN來獲得幫助。白帽團隊的Maor跟我分享了該團隊的一個案例。我經過他的許可把對話截圖放在文章里。

Checkout與Fireblocks合作為商家推出使用USDC的全天候結算付款服務:6月7日消息,英國支付公司Checkout與Fireblocks合作使用USDC為商家推出全天候的結算付款服務。Checkout表示已與特定客戶私下測試該功能,在過去幾個月促成3億美元的交易量。Checkout現計劃在全球范圍內推出該產品。[2022/6/7 4:08:39]

去年12月,Flashbots團隊收到了一個救助信息。雖然我在多條公鏈的有救助經驗,但是沒有體驗過私人網絡節點,出于學習的目的我也參與了這次救助。受害者被詐騙者騙走了錢包私鑰,當時錢包還質押了大量Ellipsis.Finance項目的代幣,每天可獲得數百美元的收益,這些代幣將在大約2個月內解鎖。

Blockstream Jade影響PIN認證的問題已得到解決:據Blockstream官方消息,5月1日,比特幣開源硬件錢包Blockstream Jade上出現了一個影響PIN認證的問題。 截至周日晚上,這個問題已經得到解決。 這是一個服務器問題,不需要升級。[2021/5/4 21:21:59]

盡管在Google上搜索EllipsisFinance會出現廣告,但此案件是詐騙者在官方Telegram組中冒充官方人員對受害者進行欺詐。

動態 | Blockchain將blockchain.io確定為冒名頂替者:據Bitcoin Exchange Guide消息,數字貨幣錢包提供商Blockchain已在美國聯邦法院提起上訴,稱blockchain.io為冒名頂替者,Blockchain表示,這個新的組織前身是舊平臺Instawallet或Paymium。[2018/9/24]

當時用戶遇到了技術問題在群內尋求幫助,詐騙者冒充官方人員向他發送虛假網站,然后獲取受害者錢包的助記詞。

得到受害者的錢包助記詞后,詐騙者開始盜取帳戶資產。

在盜取完任何可用資金后,詐騙者開始盯上了受害者的質押獎勵。這個案例說明了為什么永遠不要與詐騙者談判。詐騙者向受害者承諾在支付10000USDT之后會歸還這個賬戶并不再騷擾。不出所料,受害者支付10000USDT贖金后,詐騙者還要求更多贖金。

接手此案后,我檢查了詐騙者的交易機器人代碼,并意識到需要一個快速可靠的網絡提供商才能在BSC鏈上擊敗他們,因為BSC比以太坊網絡更快、更混亂,并且不存在私人交易解決方案。

我立馬安裝了一個bloXrouteBSC網關并開始工作,然后在受害者賬戶上構建了一個基于bloXroute的掃描器,用于加快BNB轉賬速度,并相應地準備了收取質押獎勵的腳本。

幾天之內,我每次都能在轉賬速度上擊敗詐騙者,并將質押收益發送給合法所有者。

一周后,白帽團隊又收到一個救助請求,而且求助的賬戶地址與此案相同。

我快速判斷并確認這是同一個詐騙者,他正在四處尋求能擊敗bloXroute網關機器人的方案。

為了防止這個詐騙者向其他白帽求助,我決定在抵押資金釋放前一直欺騙他。

我不斷向詐騙者保證,正在開發一個超級快速的機器人。當然,我并沒有完全撒謊,因為我在研究時發現幾個BSC網絡黑客,以及調整了bloXroute網關的連接性和速度,這將使機器人更強大。

正如任何白帽會告訴你的那樣,所有救助都發生在半夜,這次也不例外。凌晨2點時,我開始運行腳本,提取全部質押資產然后全部轉移到安全位置。最終受害者取回一部分損失的資金。

Tags:BLOOUTLOCBLOCKPay Blockroute幣簡介BLOCKSblockchain官方網站提現

SAND
SHI:DeFi 協議 Bastion 完成900萬美元A輪融資,Three Arrows Capital 領投

鏈捕手消息,基于Aurora的DeFi協議Bastion宣布完成900萬美元A輪融資,本輪融資由ThreeArrowsCapital領投.

1900/1/1 0:00:00
TOP:Messari 報告:為什么 2022 將是體育 NFT 的一年?

作者:TomDunleavy,Messari編譯:CaptainHiro,DeFi之道 內容要點: 體育NFT是體育卡和夢幻體育的交集。現有的夢幻/體育卡玩家有300億美元的市場機會.

1900/1/1 0:00:00
DAN:一文讀懂 Dante Network 的運行機制與特點

作者:DanteNetwork 引言 在前段時間剛結束的Near黑客松的獲獎項目中,有一個項目在一眾GameFi和NFT項目中顯得十分的獨特,即DanteNetwork.

1900/1/1 0:00:00
加密貨幣:彭博社發布SBF特稿:計劃捐出99%財富的億萬富豪與利他主義者

原作者:ZekeFaux,彭博社高級記者原標題:《A30-Year-OldCryptoBillionaireWantstoGiveHisFortuneAway》 編譯:胡韜.

1900/1/1 0:00:00
WEB:騰訊招聘網站近期發布多個Web3崗位信息,涉及Web3產品策劃、聯盟鏈EVM開發等

鏈捕手消息,據騰訊招聘網站顯示,騰訊近期發布多個Web3崗位招聘信息,包括web3區塊鏈產品策劃、web3區塊鏈數據分析、web3區塊鏈底層研發工程師、web3區塊鏈前端開發工程師、web3區塊.

1900/1/1 0:00:00
PLA:Layer2交易協議EdgeSwap公測版本現已上線

鏈捕手消息,Layer2交易協議EdgeSwap現已開啟公測版本,公測時間將持續至2022年5月9日18時。此外,公測開始后24小時EdgeSwap開啟Swap功能.

1900/1/1 0:00:00
ads