Actualización final sobre el incidente de hackeo de Noya
Extraño...
Noya Morpho USD Looping Vault
El creador del contrato es 0xa49390DbB63cf77753dA5D2a3d0D9dd64590E612
Pero ahora el dinero robado está en 0x1b4d8f8cffcb01635671cc8faee5542be51f9832 (Ethereum)
Pero la dirección que envió la tarifa de gas a esta dirección es 0xa49390dbb63cf77753da5d2a3d0d9dd64590e612
????
¿Qué es esto?!?!??!
Transacción de transferencia de tarifa de gas TxID
¿Auto-hackeo? ¿recuperación exitosa de fondos robados? ¿o simplemente debido a un error de contrato, fondos movidos a una dirección aleatoria del desarrollador?
@hackenclub @code4rena @OptimisticOmni @NetworkNoya @KaitoAI
El hacker ya había movido los fondos robados a otra dirección y usó Stargate para transferir fondos a la red ETH.
Intercambió ETH por USDC,
puenteó todo el USDC a la red de Ethereum a través de Stargate, e intercambió USDC por USDT...
La dirección que envió la tarifa de gas a esta dirección es 0xa49390dbb63cf77753da5d2a3d0d9dd64590e612,
Dado que este entró en el Noya Vault hace dos semanas, y ha estado revisándolo con incrementos de 10 USDC, parece que se ha estado preparando para hackear.
No sé cuántas horas han pasado, pero el hacker ha estado haciendo transacciones vacías al vault así cada 2 minutos.
Pero al mirarlo, parece que la dirección, 0xa4...e612 usó la dirección de verdad, depositando $1500 en los vaults de @NetworkNoya al principio, y luego envió el token de prueba a la BNS llamada daouk.base.eth,
Esta dirección tiene $160,000... ¿Es este el hacker?!
Esta dirección también se usó para depósitos y retiros a Binance, Bybit, Kucoin, etc.
@OptimisticOmni @hackenai @code4rena
3,78 mil
8
El contenido de esta página lo proporcionan terceros. A menos que se indique lo contrario, OKX no es el autor de los artículos citados y no reclama ningún derecho de autor sobre los materiales. El contenido se proporciona únicamente con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo vinculado para obtener más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. El holding de activos digitales, incluyendo stablecoins y NFT, implican un alto grado de riesgo y pueden fluctuar en gran medida. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti a la luz de tu situación financiera.