wwww

安全公司:上周pNetwork增发GALA事件根本原因系私钥明文在GitHub泄露

据安全公司慢雾区情报,上周 pNetwork 增发 GALA 事件的根本原因系私钥明文在 GitHub 泄露。慢雾安全团队发现 proxyAdmin 合约的 owner 地址的私钥明文在 Github 泄漏,因此任何获得此私钥的用户都可以控制 proxyAdmin 合约随时升级 pGALA 合约。pGALA 事件的根本原因在于 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 泄漏,且其 owner 地址已在 70 天前被恶意替换,导致 pGALA 合约处于随时可被攻击的风险中。

相关文章