安全事件搜索
已为您找到1条 "2018-11-12" 的相关事件
第三方代发空投平台 AirDropsDAC 的合约私钥泄露导致 HVT token 被盗
白帽安全研究院转载2018-11-20 10:31:00 2443
背景HireVibes 是基于EOS 的求职平台,连接求职者、雇主、推荐人和招聘人员,通过同行推荐来填补空缺职位,从而创建一个拥有合理招聘费用的公平激励模型。近期正在发放空投,由于第三方代发空投平台 AirDropsDAC 的合约私钥泄露导致 HVT token 被盗。攻击者账号:sym111111add(另一个私钥泄露被攻击者利用的账户); gizdkmjvhege攻击手法:第三方代发空投合约私钥泄露损失(EOS):2,514始末2018年11月12日,AirDropsDAC(代空投平台) 合约账户的大量 HVT 在非本人操作下转入到了 sym111111add 账户,随后该账户在去中心化交