安全公司：Starstream Finance被黑简析

4月8日消息，据Agora DeFi消息，受 Starstream 的 distributor treasury 合约漏洞影响，Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数，此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时，StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。

2. 新的 DistributorTreasury 合约中存在 execute 函数，而任意用户都可以通过此函数进行外部调用，因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。

3. 攻击者将 STARS 抵押至 Agora DeFi 中，并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。

安全公司：Starstream Finance被黑简析本文于9/18/2022 4:23:19 AM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全公司：Starstream Finance被黑简析,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

网络安全公司报告：俄罗斯遭到加密恶意软件攻击数量最多:6月14日消息，随着加密货币受到越来越多人的关注，试图从中获利的恶意软件数量也有所增加。这种安全威胁始于2020年下半年，并在2021年持续。网络安全公司ESET发布的报告指出，其监测的客户设备中，受与加密货币有关的恶意软件攻击次数最多的是俄罗斯客户，占比8.9%，其次是泰国和秘鲁，占比分别为5.6%和5.3%。

网络安全公司报告：俄罗斯遭到加密恶意软件攻击数量最多本文于2021/6/14 15:17:54被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢网络安全公司报告：俄罗斯遭到加密恶意软件攻击数量最多,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[6/14/2021 3:17:55 PM]

动态 | 安全公司Fireblocks目前每月转移超25亿美元的加密货币:据Cointelegraph消息，加密安全公司Fireblocks宣布，它目前每月转移超过25亿美元的加密货币。自从6月份A轮融资筹集了1600万美元以来，客户增加了400％，加密传输体量月增长150％。[11/27/2019 12:00:00 AM]

动态 | 加密安全公司Fireblock新增针对5个交易所的集成:9月5日，加密安全公司Fireblock宣布增加了对 OKCoin、OKEx、Korbit、Bithub和HitBTC 5个交易所的集成，还扩展了对Huobi Global的API和Deribit的集成，用于确保数字资产的转移，使其覆盖的平台总数达到20个。（prnewswire）[9/6/2019 12:00:00 AM]

相关资讯