exploiter
20,593 lượt xem
5 đang thảo luận
Phổ biến
Mới nhất
Xem bản gốc
Trong sự kết hợp với việc làm việc chặt chẽ với các đối tác bên thứ ba, chúng tôi đã giữ cuộc trò chuyện với kẻ khai thác trên tin nhắn Twitter. Vào ngày 17 tháng 2, kẻ khai thác bắt đầu liên lạc trở lại và chúng tôi đã đưa ra một thỏa thuận đôi bên cùng có lợi và cũng đã hứa sẽ ngừng tất cả nỗ lực để truy tìm hắn và làm rõ tất cả các hành động pháp lý trong tương lai chống lại hắn.
Vào lúc 06:23:35 PM +UTC và 10:01:35 PM +UTC ngày 17 tháng 2 năm 2024, #exploiter đã thực hiện 2 giao dịch gửi lại số tiền bị đánh cắp đến địa chỉ của chúng tôi 0x0533336D4B59a367ed8Ef1080ceB0f51Bc436Dca trên #Ethereum mainnet
(https://etherscan.io/tx/0x825e63fdf68c773f7a9b3a440b1bdce4640e4530af6fc2653982ed29bed541ee)
(https://etherscan.io/tx/0xaeb79241df56b3d1af84815c64ceb145a652e97eb101b572232fb4ca039c2573)
Khi chúng tôi đã nhận lại số tiền bị đánh cắp đầy đủ, chúng tôi sẽ bắt đầu quy trình mua lại từ hôm nay.
Dưới đây là 2 giao dịch mua lại mà chúng tôi đã thực hiện hôm nay
(https://arbiscan.io/tx/0x8a536bd498dd9a91d84a507f7ce766795b7536879c8e4cf92f662aaca39d66ce)
(https://arbiscan.io/tx/0x303983a580c7ee95ef9322947125412b83e23e10bf4d26103ac818b8a43fe310)
$ARB #Arbitrum
Vào lúc 06:23:35 PM +UTC và 10:01:35 PM +UTC ngày 17 tháng 2 năm 2024, #exploiter đã thực hiện 2 giao dịch gửi lại số tiền bị đánh cắp đến địa chỉ của chúng tôi 0x0533336D4B59a367ed8Ef1080ceB0f51Bc436Dca trên #Ethereum mainnet
(https://etherscan.io/tx/0x825e63fdf68c773f7a9b3a440b1bdce4640e4530af6fc2653982ed29bed541ee)
(https://etherscan.io/tx/0xaeb79241df56b3d1af84815c64ceb145a652e97eb101b572232fb4ca039c2573)
Khi chúng tôi đã nhận lại số tiền bị đánh cắp đầy đủ, chúng tôi sẽ bắt đầu quy trình mua lại từ hôm nay.
Dưới đây là 2 giao dịch mua lại mà chúng tôi đã thực hiện hôm nay
(https://arbiscan.io/tx/0x8a536bd498dd9a91d84a507f7ce766795b7536879c8e4cf92f662aaca39d66ce)
(https://arbiscan.io/tx/0x303983a580c7ee95ef9322947125412b83e23e10bf4d26103ac818b8a43fe310)
$ARB #Arbitrum
Thông qua @Michaeltalkhere ($trưởng nhóm phát triển BPET) trên X về hợp đồng #PvP #exploit
Như đã thông báo, tôi muốn tiết lộ chi tiết về việc khai thác và cách chúng tôi lấy lại tiền.
Thứ nhất, lý do khai thác là do có lỗi trong chức năng 'yêu cầu hoán đổi từ #POTION sang #BPET ' khiến kẻ khai thác có thể rút quá nhiều mã thông báo $BPET từ hợp đồng PvP sau khi đặt cọc mã thông báo của riêng họ.
Dưới đây là một số giao dịch rút tiền đáng chú ý mà kẻ khai thác đã thực hiện.
(https://arbiscan.io/tx/0x058b8808e721f68c01c62ad70687f38f39d749bfc9d0e8f6be839c3af603dec6)
(https://arbiscan.io/tx/0x1ad1f7536e2d91cc5aeef6e29f948ee73fa760a482b0455ca78adade83c4ef53)
(https://arbiscan.io/tx/0x500713e7c025d5ab71e2446069a46a60009ef8060d2537bc4b29296c6f76f9d7)
Ngay sau khi nhận thức đầy đủ về việc khai thác, chúng tôi đã làm 2 việc
- Đã kiểm tra xem liệu địa chỉ của kẻ khai thác có thể được ánh xạ với bất kỳ hồ sơ Twitter nào của bất kỳ người dùng xPet nào không (và chúng tôi đã tìm thấy ánh xạ người dùng với một trong các địa chỉ của kẻ khai thác)
- Đã liên hệ với tất cả các đối tác trong mạng lưới của chúng tôi, những người có thể hỗ trợ. Đó là các trang web khám phá, sàn giao dịch tập trung, công cụ trộn lẫn quyền riêng tư, công cụ vi phạm và các công ty bảo mật.
Cụ thể, #Etherscan team đã giúp chúng tôi gắn thẻ tất cả 4 địa chỉ liên quan đến trình khai thác trên Ethereum trên Arbiscan là ‘trình khai thác xPet’. Nhờ đó, các địa chỉ của kẻ khai thác đã được công chúng biết đến và theo dõi chặt chẽ. Tất cả các nhóm công cụ trao đổi tập trung, bộ trộn quyền riêng tư và công cụ vi phạm đều giúp chú ý chặt chẽ trong trường hợp bất kỳ địa chỉ khai thác nào có tương tác với sàn giao dịch tập trung Ví nóng, hợp đồng trộn quyền riêng tư hoặc địa chỉ gửi công cụ vi phạm. Các công ty bảo mật đã giúp chúng tôi theo dõi tất cả các dấu vết trên chuỗi, thậm chí là nhỏ nhất từ kẻ khai thác
Nói tóm lại, chúng tôi đã có sự nỗ lực tổng hợp từ nhiều bên để theo dõi chặt chẽ hoạt động của kẻ khai thác và đảm bảo rằng kẻ khai thác không có bất kỳ cơ hội nào để trộn lẫn hoặc che giấu số tiền bị đánh cắp.
Như đã thông báo, tôi muốn tiết lộ chi tiết về việc khai thác và cách chúng tôi lấy lại tiền.
Thứ nhất, lý do khai thác là do có lỗi trong chức năng 'yêu cầu hoán đổi từ #POTION sang #BPET ' khiến kẻ khai thác có thể rút quá nhiều mã thông báo $BPET từ hợp đồng PvP sau khi đặt cọc mã thông báo của riêng họ.
Dưới đây là một số giao dịch rút tiền đáng chú ý mà kẻ khai thác đã thực hiện.
(https://arbiscan.io/tx/0x058b8808e721f68c01c62ad70687f38f39d749bfc9d0e8f6be839c3af603dec6)
(https://arbiscan.io/tx/0x1ad1f7536e2d91cc5aeef6e29f948ee73fa760a482b0455ca78adade83c4ef53)
(https://arbiscan.io/tx/0x500713e7c025d5ab71e2446069a46a60009ef8060d2537bc4b29296c6f76f9d7)
Ngay sau khi nhận thức đầy đủ về việc khai thác, chúng tôi đã làm 2 việc
- Đã kiểm tra xem liệu địa chỉ của kẻ khai thác có thể được ánh xạ với bất kỳ hồ sơ Twitter nào của bất kỳ người dùng xPet nào không (và chúng tôi đã tìm thấy ánh xạ người dùng với một trong các địa chỉ của kẻ khai thác)
- Đã liên hệ với tất cả các đối tác trong mạng lưới của chúng tôi, những người có thể hỗ trợ. Đó là các trang web khám phá, sàn giao dịch tập trung, công cụ trộn lẫn quyền riêng tư, công cụ vi phạm và các công ty bảo mật.
Cụ thể, #Etherscan team đã giúp chúng tôi gắn thẻ tất cả 4 địa chỉ liên quan đến trình khai thác trên Ethereum trên Arbiscan là ‘trình khai thác xPet’. Nhờ đó, các địa chỉ của kẻ khai thác đã được công chúng biết đến và theo dõi chặt chẽ. Tất cả các nhóm công cụ trao đổi tập trung, bộ trộn quyền riêng tư và công cụ vi phạm đều giúp chú ý chặt chẽ trong trường hợp bất kỳ địa chỉ khai thác nào có tương tác với sàn giao dịch tập trung Ví nóng, hợp đồng trộn quyền riêng tư hoặc địa chỉ gửi công cụ vi phạm. Các công ty bảo mật đã giúp chúng tôi theo dõi tất cả các dấu vết trên chuỗi, thậm chí là nhỏ nhất từ kẻ khai thác
Nói tóm lại, chúng tôi đã có sự nỗ lực tổng hợp từ nhiều bên để theo dõi chặt chẽ hoạt động của kẻ khai thác và đảm bảo rằng kẻ khai thác không có bất kỳ cơ hội nào để trộn lẫn hoặc che giấu số tiền bị đánh cắp.
Đăng nhập để khám phá thêm nội dung