攻击者利用市场漏洞攻击 Arbitrum 的 Treasure DAO，获取超过 100 个 NFT

Attacker Hacks Arbitrum's Treasure DAO for Over 100 NFTs by Leveraging Marketplace Exploit

根据以安全为重点的公司 Certik 撰写的事后分析，建立在 Arbitrum 之上的名为 Treasure DAO 的不可替代代币市场平台于 3 月 7 日上午 33:100（美国东部标准时间）遭到黑客攻击。该公司的报告指出，“超过 XNUMX 个 NFT 在攻击中被盗”，因为攻击者利用了市场“买家购买商品”功能中的一个漏洞。

Certik 的事后分析显示，Arbitrum NFT 交易平台 Treasure DAO 被用于 100 多个 NFT

周四，领先的 Arbitrum NFT 市场 Treasure DAO 遭到攻击，此前一名攻击者发现了一个漏洞，导致“毫无戒心的用户丢失了 100 多个 NFT”。区块链安全公司 Certik 将攻击的事后分析发送给 Bitcoin.com News，该公司分析、监控和评估智能合约、区块链技术和去中心化金融 (defi) 协议。

“Treasure DAO 是 Arbitrum 上的 NFT 交易平台，被未知攻击者利用，该攻击者利用了平台代码中的缺陷，”Certik 的分析详细说明。 “该漏洞导致毫无戒心的用户丢失了 100 多个 NFT。在 Twitter 上对黑客的钱包进行了一些初步分析和追踪后，许多被盗的 NFT 被归还了。”

攻击者利用市场漏洞攻击 Arbitrum 的 Treasure DAO，用于 100 多个 NFT — “攻击者利用市场的 Buyer.buyItem 函数中的一个错误，允许他们将 _quantity 设置为 0，”Certik 的事后分析说。 “数量为 0 时，totalPrice 也为 0，因为 totalPrice = _pricePerItem * _quantity。这意味着攻击者没有为他们“购买”的 NFT 支付任何费用。由于不要求 _quantity > 0，因此函数正常执行。这个错误可以通过要求 _quantity 变量的值大于 0 来解决。”

此外，Certik 对 Treasure DAO 情况的分析指出，该协议的原生代币 MAGIC 兑美元汇率下跌了 40% 以上。 Treasure DAO 联合创始人 John Patten 也啾啾关于攻击者窃取资金后的事件。 “宝藏市场正在被开发。请移除您的商品。我们将承担漏洞利用的费用——我将亲自放弃我所有的 Smol 来修复它，”Patten 说。 Treasure DAO 联合创始人补充道：

我无法理解是什么低人一等的针对抢劫的公平发射市场，但他们不会打败社区。

Certik 表示，正在进行的链上分析和部署前审计可以遏制未来的区块链协议漏洞

Certik 安全分析师表示，没有人知道谁是该漏洞的幕后黑手，但他补充说，许多用户“很高兴他们被盗的 NFT 被归还”。该公司对情况的事后总结最后补充说，仅仅利用一行代码就可能造成重大损失。该公司全心全意地相信，对特定区块链协议的链上监控和部署前审计可以帮助阻止未来的漏洞。

“这次黑客攻击再次凸显了单行代码可能产生的数百万美元的后果，”Certik 的报告总结道。 “彻底的部署前审计与持续的链上分析相结合，是 Web3 项目展示其对安全性的承诺并向客户保证其资金安全的最佳方式。”

这个故事中的标签

100 NFT, Arbitrum, Arbitrum Chain, 攻击者, 区块链安全, bug Treasure DAO, certik, Certik analysis, Certik post mortem, Certik Security, Hack, Hacker, John Patten, MAGIC, Magic token, nft, NFT hack, NFT Market, NFT市场、NFT、Treasure DAO、Treasure DAO bug、Treasure DAO 漏洞利用、Treasure DAO hack、Web3 项目

您如何看待 Treasure DAO 黑客攻击和 Certik 的验尸报告？在下面的评论部分让我们知道您对此主题的看法。

杰米·雷德曼

Jamie Redman 是 Bitcoin.com News 的新闻主管，也是居住在佛罗里达州的金融科技记者。自 2011 年以来，Redman 一直是加密货币社区的活跃成员。他对比特币、开源代码和去中心化应用程序充满热情。自 2015 年 5,000 月以来，Redman 已为 Bitcoin.com News 撰写了 XNUMX 多篇关于当今出现的破坏性协议的文章。