FriesDAO 遭黑客攻击，2.3 百万美元被盗

自最严峻的加密寒冬开始以来，投资者一直充斥着负面新闻。FriesDAO 遭到入侵。未知袭击者从去中心化自治组织 FriesDAO 窃取了 230 万美元的代币。这发生在本月一系列入侵和攻击之中，10 月似乎对加密货币企业来说是一个特别糟糕的月份。

2022年10月将被载入史册为“加密黑客月”。随着仅剩三天，加密投资者的处境变得黯淡。10月被预测为数字资产在漏洞中损失最惨重的一月，凸显了去中心化金融（DeFi）的危险性。

什么是 FriesDAO？

FriesDAO（Franchises & Restaurants Integrated Efficiently & Systematically，即特许经营与餐厅高效系统集成）是一个基于以太坊的 DAO，试图收购快餐连锁店。FriesDAO 旨在历史上首次将基于区块链的治理与知名特许经营品牌的现实世界运营相结合。

FriesDAO 计划通过邀请 FRIES 代币持有者运营去中心化的快餐服务（QSR）网络，来购买并扩展 Popeye's、Burger King 和 Taco Bell 等快餐连锁店特许经营权。

FriesDAO 成为最新加密漏洞的受害者

此次漏洞利用源于黑客获取了 FriesDAO 的“部署者钱包”控制权。随后，黑客将大量该项目治理代币 FRIES 转移至其控制之下。

利用对部署者钱包的访问权限，犯罪分子从质押池中窃取了额外代币。CertiK 计算显示，被盗代币以稳定币形式在黑客地址中出售，价值230万美元。FriesDAO 在官方声明中指出：

我们注意到退款部署合约遭到利用，攻击者成功获取了 FRIES 代币，随后将其兑换为 USDC 并抛售至 Uniswap 池。

FriesDAO

FriesDAO 的部署者钱包是使用 Profanity 生成的，这是一种众所周知存在重大缺陷的钱包生成工具。上个月，1inch 的安全分析师发现，恶意黑客可以计算由 Profanity 发行的“虚荣地址”的私钥，从而窃取加密货币。

在 1inch 发布相关报告后，黑客利用该漏洞从做市商 Wintermute 处窃取了价值1.6亿美元的加密资产。FriesDAO 以加密投资者过于熟悉的方式遭到攻击。鉴于此次事件，投资者担心去中心化金融（DeFi）平台是否遵循了推荐的安全程序。

此次攻击本可避免，因为 Profanity 的漏洞已公开超过一个月。CertiK 呼吁所有使用过 Profanity 工具的 Web3 项目立即将受影响的钱包中持有的任何资产控制权转移至安全生成的地址。

Certik

FriesDAO 的部署者钱包地址同样使用 Profanity 生成。据 CertiK 称，黑客利用该漏洞窃取了钱包的私钥并提走资金。该安全公司断言，如果团队更加警惕并及时更换部署者地址，FriesDAO 的漏洞利用本可避免。

10月成为加密黑客攻击最严重的一月

Chainalysis 于10月中旬发布了一份黑客攻击报告。当时，10月被预测为加密货币相关犯罪最严重的一个月，总损失超过7.18亿美元。此后，这一数字继续上升，目前接近10亿美元。

仅在10月11日当天，就发生了四起总价值约1.22亿美元的加密黑客攻击事件。黑客利用智能合约从 Rabby Wallet 窃取了20万美元加密货币，从 QANplatform 的以太坊桥窃取了189万美元，从 TempleDAO 窃取了200万美元，并从 Solana 原生的 Mango Markets 窃取了1.18亿美元。

在加密领域，攻击向量范围广泛，从利用跨链桥（这种基于区块链的工具使用户能够在不同网络之间进行交易）到市场操纵，即不道德的交易者利用数百万美元推动交易量稀薄的市场朝有利于他们的方向移动，从而赚取数倍于初始投入资本的收益。

根据 Chainalysis 分析师的说法，今年无疑将超越2021年，成为黑客攻击最猖獗的一年。通过125次攻击，黑客迄今为止已攫取了近30亿美元。

黑客攻击和盗窃并未完全颠覆数字代币世界，这证明了加密市场的吸引力以及众多投资者的关注。专家估计，尽管数字货币领域出现已有多年并获得了全球吸引力，但每天仍有价值数百万美元的硬币和代币被盗。