比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Beosin:JPEG'd 遭受攻擊原因為重入攻擊

Author:

Block

Time:2023/7/31 16:07:53

金色財經報道,據Beosin安全團隊分析,JPEG'd 項目遭遇攻擊的根本原因在于重入,攻擊者在調用remove_liquidity函數移除流動性時通過重入add_liquidity函數添加流動性,由于余額更新在重入進add_liquidity函數之前,導致價格計算出現錯誤。

此前報道,JPEG'd項目遭遇攻擊,損失至少約1000萬美元。

Beosin:Polygon鏈上Atlantis Loans協議再度發起惡意提案:金色財經報道,區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,Polygon鏈上Atlantis Loans協議再度發起惡意提案,提案ID:18。事前2023年6月11日Atlantis Loans協議曾經因惡意提案篡改管理合約權限,替換后門合約,導致協議損失250W美元。Beosin提醒相關用戶盡快移除相關授權,防止資產損失。[2023/7/14 10:55:03]

Beosin:攻擊者利用多簽錢包執行了修改TradingHelper合約的router地址的交易:2月21日,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,Hope Finance項目Rug Pull。Beosin安全團隊分析發現攻擊者(0xdfcb)利用多簽錢包(0x1fc2)執行了修改TradingHelper合約的router地址的交易,從而使GenesisRewardPool合約在使用openTrade函數進行借貸時,調用TradingHelper合約SwapWETH函數進行swap后并不會通過原本的sushiswap的router進行swap操作,而是直接將轉入的代幣發送給攻擊者(0x957d)從而獲利。攻擊者共兩次提取約180萬美金。

Beosin Trace追蹤發現攻擊者已將資金轉入跨鏈合約至以太鏈,最終資金都已進入tornado.cash。

Beosin提醒用戶:請勿在0x1FC2..E56c合約進行抵押操作,建議取消所有與該項目方相關的授權。[2023/2/21 12:19:54]

巧克力COCO智能合約已通過Beosin(成都鏈安)安全審計:據官方消息,Beosin(成都鏈安)近日已完成巧克力coco智能合約項目的安全審計服務。據介紹,巧克力COCO是基于波場底層打造的一個去中心化開放金融底層基礎設施。結合波場TICP跨鏈協議,訂單簿DEX,智能挖礦等等功能的創新和聚合,進而打造全面去中心化金融平臺。巧克力COCO無ICO、零預挖且零私募,社區高度自治。合約地址:THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC審計報告編號:202010042149[2020/10/5]

數據:比特幣NFT協議Ordinals銘文鑄造總量突破2000萬枚

金色財經報道,據DuneAnalytics最新數據顯示,比特幣NFT協議Ordinals銘文鑄造總量已突破2000萬枚,本文撰寫時達到20040774枚,截至目前的交易費用總額為1864BTC(約合5454萬美元).

Block Chain:2023/7/29 16:05:50
ArbDoge創始人身份疑似已被披露,項目方尚未對此作出回應

7月31日消息,推特KOL王大有公開表示,其本人系此前火爆一時的meme項目ArbDoge.AI創始人。他聲稱,“(該項目的)經濟學、運營、每一篇medium故事,每一篇推文都出自我手。我會陪這個項目到最后,完成AI...

Block Chain:2023/7/31 16:07:45
TD Cowen:現貨比特幣ETF獲得美SEC批準只是時間問題

金色財經報道,投資銀行TD Cowen表示,現貨比特幣ETF能否獲得美國證券交易委員會(SEC)批準,只是\"何時\"的問題,而不是\"是否\"的問題.

Block Chain:2023/7/28 16:04:09
余燼:BALD項目方用1160ETH回購BALD途中撤回逾1萬枚ETH和2.24億BALD流動性

7月31日消息,據余燼梳理,3小時前,BALD項目方開始使用1,160ETH(約合217萬美元)回購2978萬枚BALD,BALD價格從0.055上漲至最高0.09美元.

Block Chain:2023/7/31 16:09:37
c0ffeebabe.eth向Curve.fi轉入2879枚ETH

金色財經報道,Yearn核心開發者和Curve貢獻者banteg在社交媒體上表示,感謝c0ffeebabe.eth退還資金.

Block Chain:2023/7/31 16:08:03
Nil Foundation已在以太坊Sepolia測試網推出Proof Market

7月28日消息,ZK 技術開發商 Nil Foundation 發文稱,Proof Market 已集成以太坊 Sepolia 測試網,為所有 EVM 應用程序實現可證明計算的可組合性.

Block Chain:2023/7/28 16:04:28
stUSDT質押總量已超過4.5億USDT,現已正式支持以太坊網絡

8月1日消息,近日,世界第一個基于rebase的RWA協議stUSDT已開始支持以太坊網絡,截至目前,stUSDT-ERC20質押總量已經突破2000萬USDT,8月2日開始將正式計算利息.

Block Chain:2023/8/1 16:10:50
stUSDT總質押量突破4.5億美金,以太坊版stUSDT突破2000萬美金

8月1日消息,據官網數據,stUSDT總質押量已達到455,885,279USDT,突破4.5億美金.

Block Chain:2023/8/1 16:10:58
Succinct宣布關于構建Optimism遠程靜態調用概念驗證RFP的申請已被Optimism基金會接受

7月28日消息,Succinct在社交媒體上表示,其提交的關于構建Optimism遠程靜態調用概念驗證RFP的申請已被Optimism基金會接受.

Block Chain:2023/7/28 16:04:06
FalconX過去7天從Binance提取8951枚MKR,約合1050萬美元

7月28日消息,據Lookonchain數據監測,加密貨幣經紀商FalconX在過去7天從Binance總計提取8951枚MKR,價值約1050萬美元.

Block Chain:2023/7/28 16:04:06
Curve:Arbitrum Tricrypto 池也可能會受影響,請退出使用

7月31日消息,Curve 發推稱,由于版本 0.2.15-0.3.0 中的 Vyper 編譯器存在問題,CRV/ETH、alETH/ETH、msETH/ETH、pETH/ETH 被黑客攻擊.

Block Chain:2023/7/31 16:09:03
美法官反對Analisa Torres對Ripple案的初步裁決

金色財經報道,曼哈頓聯邦法官Jed Rakoff反對Analisa Torres法官對Ripple案件的初步裁決,Torres此前裁定Ripple Labs沒有違反證券法.

Block Chain:2023/8/1 16:10:21
ads