Asterix拟进行安全代币迁移,因6月8日漏洞利用损失约30 ETH

随着调查人员追踪约 $40,000 的损失,以及与 NFT 挂钩的代币池出现更广泛的外溢影响,ASTX 遭攻击事件似乎与其他 BT404 类分叉中出现的 Flooring Protocol 合约缺陷有关。

ETH
UNI

摘要

Asterix 的 ASTX 代币合约在一次攻击中遭到利用,团队表示事件发生于 GMT+8 时间凌晨 4 点左右,攻击者通过 242 笔交易从其 Uniswap v4 资金池中抽走了约 $40,000 的资产,约合 30 ETH。Asterix 已告知用户停止与当前资金池和代币进行交互,确认正在展开调查,并表示计划进行安全的代币迁移并发布完整的事后分析报告。 该漏洞利用正被认为与 6 月 8 日攻击 Flooring Protocol、并同样影响 BMP 的同一漏洞有关。研究人员称,这一弱点通过分叉的 DN404 和 BT404 类代码传播。安全研究人员和项目开发者将这一漏洞描述为混合型同质化代币与 NFT 结构中的“幽灵所有权”记账缺陷,使攻击者能够操纵代币记账并制造出几乎无限的可赎回代币余额。 Flooring 事件的初步损失估计超过 $900,000,之后白帽干预帮助追回了价值逾 $500,000 的蓝筹 NFT。Yuga Labs 首席执行官 Michael Figge 表示,公司发起了一次救援行动,保全了 68 枚 NFT,估值约为 346 ETH,其中包括 Bored Ape、CryptoPunks 及其他系列。该漏洞的扩散再次引发了外界对未经审计的分叉协议的审视,这些协议在多个项目中复用了存在缺陷的底层代码。

术语与概念
  • DN404: 一种混合代币设计,将同质化代币的行为与 NFT 风格的标识符结合在一起。
  • BT404: 一种与 DN404 类似的代币结构,通过共享记账逻辑将同质化代币与底层 NFT 关联起来。
  • white hat: 以防御为目的利用漏洞、以保护或追回资产的安全研究人员或响应者。