受攻擊事件影響，通過Orbit Bridge跨至Klaytn網絡資產價值出現不同程度下跌

金色財經報道，據Coingekco數據顯示，受攻擊事件影響，通過Orbit Bridge跨至Klaytn網絡資產價值出現不同程度下跌，其中包括OETH、OBNB、OXRP在內的跨鏈包裝資產價值均已跌超20%。Klaytn（KLY）在短時跌近10%后反彈，目前價格與事發前僅相差1%左右。

據悉，Orbit Bridge常用于將資產轉移至Klaytn網絡，據Klaytn網絡瀏覽器顯示，該網絡上流通市值排名前10的代幣中有9個是Orbit Bridge包裝資產。

其它快訊：

安全公司：年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到:對于跨鏈互操作協議Poly Network遭受攻擊事件，成都鏈安技術團隊經過深度分析已找到攻擊的源頭。該筆交易對應的跨鏈交易由本體鏈上f771ba開頭的這筆交易發出，并定位到本體鏈上AM2W2L開頭的攻擊者地址。攻擊者在ONT鏈上進行攻擊嘗試發現有效后，通過這筆f771ba開頭的地址交易批量向多個鏈發起更改Keeper的跨鏈消息，然后BSC鏈的relayer 0xa0872c79開頭地址率先處理了該筆跨鏈交易，并將keeper設置為攻擊者指定的以0xa87開頭的地址。

接著Ethereum、Polygon兩條鏈上攻擊者重放了BSC鏈的 relayer所使用的有效簽名。Keeper地址更改為自己的地址后，攻擊者使用自己可控的Keeper發起了提幣交易，轉移了跨鏈池中的資產。此處攻擊成功表明PolyNetwork在對跨鏈交易事件的驗證存在缺陷，導致了惡意的跨鏈消息被接收并在對應的鏈上進行了跨鏈消息所指定的操作。[8/11/2021 5:58:56 PM]

慢霧：跨鏈互操作協議Poly Network遭受攻擊并非由于網傳的keeper私鑰泄漏:對于跨鏈互操作協議Poly Network遭受攻擊事件，慢霧安全團隊分析指出：本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改，而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址，并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。[8/11/2021 5:58:33 PM]

動態 | eosnowbetext遭受攻擊 攻擊者已獲利 ? ?:Beosin（成都鏈安）預警：今天下午17:09:42開始，根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，有黑客再次對EOS競猜類游戲eosnowbetext發起攻擊。經過成都鏈安技術團隊初步分析，攻擊者依然是通過交易阻塞的方式，操控多個小號對該游戲發起攻擊，并已經獲利。在此我們建議游戲合約開發者應該重視游戲邏輯嚴謹性及代碼安全性，同時提醒類似項目方全方面做好合約安全審計并加強風控策略，必要時可聯系第三方專業審計團隊，在上鏈前進行完善的代碼安全審計，防患于未然。[4/1/2019 12:00:00 AM]