GoPlus:StablR穩定幣因多簽合約漏洞及私鑰被盜,攻擊者獲利約280萬美元

GoPlus:StablR穩定幣因多簽合約漏洞及私鑰被盜,攻擊者獲利約280萬美元

事件概述

根據 GoPlus 分析,穩定幣協議 StablR 在以太坊上的多簽合約安全設定存在問題,其多簽閾值為1,導致系統安全性不足。同時,持有者私鑰遭竊取,進而引發穩定幣 $EURR 與 $USDR 脫錨,波動幅度達20%。

攻擊後果

攻擊者透過漏洞獲利約280萬美元,此事件凸顯了穩定幣協議在合約設計與鑰匙管理上的重大風險。

相關資訊

  • 合約漏洞:多簽閾值設定為1,意味著僅需一個簽名即可執行交易,大幅降低防禦能力。
  • 私鑰竊取:持有者私鑰遭竊,導致資金被非法調用與轉移。
  • 脫錨現象:穩定幣價值脫離其應有價值,造成市場信譽損失。

來源

PANews

來源:https://www.panewslab.com/zh/articles/019e58db-f8b2-715c-9605-44f3b82f1d99

返回頂端