比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:BSC Token Hub跨鏈交易驗證方式存在漏洞

Author:

Block

Time:10/7/2022 6:25:40 AM

10月7日消息,據Beosin EagleEye平臺監測顯示,BSC Token Hub10月7日遭遇黑客攻擊,Beosin安全團隊現將手法解析如下:幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時,使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞,該漏洞可能允許攻擊者偽造任意消息。

1)攻擊者先選取一個提交成功的區塊的哈希值(指定塊:110217401)

2)然后構造一個攻擊載荷,作為驗證IAVL樹上的葉子節點

3)在IAVL樹上添加一個任意的新葉子節點

4)同時,添加一個空白內部節點以滿足實現證明

5)調整第3步中添加的葉子節點,使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6)最終構造出該特定區塊(110217401)的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。

其它快訊:

安全團隊:Arcade項目Discord服務器已被入侵:金色財經消息,安全團隊CertiK表示,Arcade項目Discord服務器已被入侵。請社區用戶不要點擊、鑄造或批準任何交易。[9/19/2022 10:51:00 AM]

安全團隊:Beanstalk Farms攻擊者將25萬美元的USDC轉入烏克蘭加密捐贈地址:4月17日消息,據派盾監測,穩定幣項目Beanstalk Farms遭到攻擊,隨后,價值25萬美元的USDC從攻擊者錢包地址轉入烏克蘭加密捐贈地址。[4/18/2022 10:10:45 PM]

安全團隊:算法穩定幣項目Beanstalk Farms遭黑客攻擊,損失超過8000萬美元:4月17日消息,據派盾推特消息,算法穩定幣項目Beanstalk Farms遭黑客攻擊,損失超過8000萬美元,包括 24830 ETH 和 3600 萬 BEAN。

另據Etherscan瀏覽器顯示,標記為“Beanstalk Flashloan Exploiter”的地址已經通過Tornado Cash將上千個 ETH 轉入混幣池。[4/18/2022 10:10:45 PM]

The Spartan Group宣布已戰略投資IMX代幣

10月7日消息,The Spartan Group宣布,在與Immutable團隊和Immutable創始人Robbie Ferguson合作中,已經對IMX代幣進行了戰略投資.

Block Chain:10/7/2022 6:25:56 AM
美股集體低開,道指開跌約260點

金色財經報道,加息預期升溫,美股集體低開,道指開跌約260點,納指跌1.75%,標普500指數跌1.21%。三星等業績不佳拖累芯片股多數走低,AMD(AMD.O)跌約6%,英偉達(NVDA.O)跌約5%,臺積電(TS...

Block Chain:10/7/2022 6:25:54 AM
灰度數字大盤基金添加MATIC

10月7日消息,灰度(Grayscale)表示,作為季度再平衡的一部分,灰度數字大盤基金(Grayscale Digital Large Cap Fund)添加MATIC,其它現有代幣組合包括BTC、ETH、ADA、...

Block Chain:10/7/2022 6:25:52 AM
比特幣全網未確認交易數量為1295筆

金色財經報道,BTC.com數據顯示,目前比特幣全網未確認交易數量為1295筆,全網算力為256.70 EH/s,24小時交易速率為3.18交易/s,目前全網難度為31.36 T,預測下次難度上調9.34%至34.2...

Block Chain:10/7/2022 6:25:50 AM
Animoca Ventures與Blocore達成合作,共同投資Web3公司

10月7日消息,Animoca Ventures與韓國區塊鏈投資機構Blocore簽署諒解備忘錄,雙方將密切合作,尋找和支持領先的Web3公司,從而發展區塊鏈和Web3生態系統.

Block Chain:10/7/2022 6:25:48 AM
Transit Swap已開啟用戶資產第一部分退還工作,約占總金額68%

10月7日消息,Transit Swap現已開啟用戶資產的第一部分退還工作(約68%),受該事件影響的用戶可以前往退還網站進行申領,對于因個人原因泄露私鑰、助記詞的用戶.

Block Chain:10/7/2022 6:25:46 AM
幣安鏈遭受史上最大攻擊,涉及金額7.18億美金

據官方消息,10月7日,BSC鏈遭受黑客攻擊,攻擊金額達7.18億美金,成為歷史最高的黑客攻擊。BSCFA認為,ETHW具有更高的安全性,低Gas費的服務,有可能成為BSC的替代品.

Block Chain:10/7/2022 6:25:38 AM
BNB Chain:已發布BSC v1.1.15版本,計劃1小時內重啟網絡

10月7日消息,BNB Chain發推稱,已發布BSC v1.1.15版本,BSC驗證者正在協調,以尋求在1小時內恢復BNB智能鏈(BSC)。新版本將阻止黑客賬戶相關活動.

Block Chain:10/7/2022 6:25:37 AM
BAYC系列NFT近24小時交易額增長超400%

金色財經報道,OpenSea最新數據顯示,Bored Ape Yacht Club(BAYC)系列NFT過去24小時的交易額為385 ETH,增長率為427%。近24小時交易額排名位列OpenSea第3.

Block Chain:10/7/2022 6:25:36 AM
韓國法院駁回對Terra總務負責人Yoo的逮捕令

10月7日消息,韓國一家法院駁回了對Terra總務負責人Yoo的逮捕令,質疑拘留是否必要,還提出了潛在的疑問,即LUNA是否最終屬于韓國法律定義下的證券.

Block Chain:10/7/2022 6:25:35 AM
金融公司Envestnet與Flourish Crypto集成,允許RIA使用相關數據

10月7日消息,金融公司Envestnet已經與加密公司Flourish Crypto集成,允許注冊投資顧問(RIA)將Flourish Crypto數據合并到其報告中.

Block Chain:10/7/2022 6:25:33 AM
Mt. Gox債權人可在索賠系統選擇還款方式并登記收款人信息

10月7日消息,Mt. Gox修復計劃索賠系統發布一項新功能,允許債權人選擇還款方式,并在線上索賠申報系統上登記收款人信息,截止日期為2023年1月10日.

Block Chain:10/7/2022 6:25:32 AM
ads