VAULT:Reaper Farm遭到恶意利用，损失160万美元事件分析_Sakai Vault

北京时间2022年8月2日13点，CertiK安全团队监测到ReaperFarm的ReaperVaultV2合约被恶意利用，导致了价值超过160万美元的损失。

攻击者利用ReaperVaultV2合约中的一个漏洞——可以销毁其他用户的vaultshare并提取代币，以此从多个vault提取了大量的代币。

7500万枚USDC从USDC Treasury转移到未知钱包:金色财经报道，据Whale Alert监测数据显示，北京时间5月27日01:43左右，75,000,000枚USDC（价值74,988,300美元）从USDC Treasury转移到未知钱包。[2023/5/27 9:45:12]

截至北京时间2022年8月3日8点，160万DAI、62ETH以及200Matic已被存入TornadoCash。

说唱歌手Tyga遭NFT平台Kreation起诉，被指未履行协议:9月11日消息，说唱歌手Tyga因一份50万美元的协议被NFT平台Kreation起诉。根据法律文件，双方协议推出三套NFT。这笔交易包括说唱歌手同意帮助“促进NFT的设计、创建、生产、营销、销售和分销，以换取使用和纳入TYGA的名称、图像、肖像、音乐和艺术品”。该协议金额50万美元，为了顺利签约已经给Tyga支付了10万美元。

该公司指责Tyga没有履行他的承诺，首先，他没有在Instagram或Twitter上发布有关该项目的消息，然后取消了在Twitter Space和Reddit的论坛上的AMA媒体采访和社交媒体露面。该公司声称，在NFT发行的当天，Tyga再次未能在他的社交媒体账户上推广，也未能“实质性地参与该项目的推广和营销”。该平台还收到了Tyga律师的一封信，要求删除NFTs，他们基于存在的法律问题遵从了这一要求。

Tyga未进行回应，目前案件仍在进行中。[2022/9/11 13:23:04]

漏洞交易

USDC Treasury在以太坊网络增发2000万枚USDC:金色财经报道，Whale Alert数据显示，北京时间8月7日02:50，USDC Treasury在以太坊网络上增发2000万枚USDC。随后在03:23，2000万枚USDC从USDC Treasury转至0x28c5开头未知钱包地址。[2020/8/7]

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

写在最后

本次攻击事件本可通过审计发现「缺乏访问控制」这一风险因素。该风险因素将被归类于严重等级的风险。

而除审计外，CertiK安全团队建议新增的代码也需要在上线前及时进行相应测试。

标签：VAULTULTREAPREAPERVaulteumSakai VaultREAP价格REAPER价格

比特币交易热门资讯