比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Beosin:sDAO項目遭受攻擊事件簡析

Author:

Block

Time:11/21/2022 8:37:39 AM

金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BNB鏈上的sDAO項目遭受漏洞攻擊,Beosin分析發現由于sDAO合約的業務邏輯錯誤導致,getReward函數是根據合約擁有的LP代幣和用戶添加的LP代幣作為參數來計算的,計算的獎勵與用戶添加LP代幣數量正相關,與合約擁有總LP代幣數量負相關,但合約提供了一個withdrawTeam的方法,可以將合約擁有的BNB以及指定代幣全部發送給合約指定地址,該函數任何人都可調用。而本次攻擊者向其中添加了LP代幣之后,調用withdrawTeam函數將LP代幣全部發送給了指定地址,并立刻又向合約轉了一個極小數量的LP代幣,導致攻擊者在隨后調用getReward獲取獎勵的時候,使用的合約擁有總LP代幣數量是一個極小的值,使得獎勵異常放大。最終攻擊者通過該漏洞獲得的獎勵兌換為13662枚BUSD離場。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶,將持續關注資金走向。

其它快訊:

中環球船務宣布與Cyber Miles合作開發NFT業務:上市公司中環球船務SINO今日宣布,公司已與電子商務區塊鏈公司CyberMiles簽署備忘錄,利用CyberMiles的區塊鏈不可替代令牌(NFT)CRC-721協議和交易平臺共同探索商機,從而使企業,機構和個人在Cyber Miles的公共區塊鏈上發行和交易NFT。(金融界)[2/24/2021 9:14:45 AM]

BBE將于7月30日正式上線99Ex:99Ex官方公告,BBE將于7月30日17:00 SGT正式上線99Ex,并開放BBE/USDT交易對;7月29日16:00 SGT開放BBE充值;7月31日16:00 SGT開放BBE提現。

據悉,BBE是基于區塊鏈技術,實現將人工智能的數據和模型通過點對點網絡進行登記發行、轉讓交易的去中心化網絡協議。

99Ex是一個基于區塊鏈技術應用的多語言創新數字資產交易平臺,由OK CAPITAL、科銀資本、連接資本、鏈興資本戰略投資,累計交易用戶100萬+,日均交易用戶20萬+。[7/28/2020 12:00:00 AM]

Cinnober加密貨幣主管:9100美元的比特幣絕對令人驚嘆:金融科技公司Cinnober加密貨幣主管Eric Wall發推稱,加密行業里的每個人都是完全盲目的。9100美元的比特幣絕對令人驚嘆。中本聰在洞穴中用一盒殘渣建造了比特幣。[7/21/2020 12:00:00 AM]

Ren 1.0網絡將在30天內關閉,官方建議盡快將Ren資產橋接回原生鏈

11月21日消息,資產跨鏈協議Ren Protocol發推稱:“由于 Ren 1.0 網絡將在 30 天內關閉,我們強烈建議用戶盡快將他們的 Ren 資產(例如$renBTC)橋接回他們的原生鏈.

Block Chain:11/21/2022 8:37:46 AM
Uniswap Labs發布新的隱私政策

金色財經報道,去中心化交易所 Uniswap Labs 發布了一項新的隱私政策,以提供其收集的數據的透明度。隱私政策指出,DEX 收集連接到用戶加密錢包的某些鏈上和鏈下數據。新政策闡明了對公開可用的鏈上數據進行分析以...

Block Chain:11/21/2022 8:37:45 AM
歐洲議會議員:政府不應在FTX事件后過度監管,建議等待MiCA法案生效

11月21日消息,歐洲議會議員、加密資產市場(MiCA)法案文件首席談判代表Stefan Berger表示,在交易所巨頭FTX崩潰后,歐盟應暫緩實施更多加密監管措施。監管機構應該等到歐盟有關加密貨幣的新法律生效.

Block Chain:11/21/2022 8:37:44 AM
Web3 數據解決方案 Vezgo 完成 75 萬美元融資

金色財經報道,Web3 數據解決方案 Vezgo 完成 75 萬美元 Pre-Seed 輪融資.

Block Chain:11/21/2022 8:37:43 AM
區塊鏈數字證券平臺DEFYCA完成130萬美元融資,QBN Capital和Blizzard Fund領投

11月21日消息,區塊鏈數字證券平臺DEFYCA完成130萬美元種子輪融資,QBN Capital和Blizzard Fund領投.

Block Chain:11/21/2022 8:37:42 AM
FTX黑客地址持有逾18.57萬枚ETH,持有量排名降至第43位

11月21日消息,據派盾監測數據,0x59ab開頭的FTX黑客地址(標記為“FTX Accounts Drainer 1”)目前持有185,735.29枚ETH(約2.07億美元),ETH持有量排名降至第43位.

Block Chain:11/21/2022 8:37:41 AM
YC聯創Paul Graham在推特上已取關V神

11月21日消息,Y Combinator 的聯合創始人 Paul Graham 在推特上不再關注 V 神(Vitalik Buterin).

Block Chain:11/21/2022 8:37:37 AM
StarkNet橋接存儲TVL突破4000枚ETH

11月21日消息,據DuneAnalytics最新數據顯示,以太坊Layer2擴容解決方案StarkNet跨鏈橋接存儲總價值達4,007枚ETH,參與橋接交易的用戶數量為62,236.

Block Chain:11/21/2022 8:37:35 AM
超過50%的比特幣地址目前處于虧損狀態

金色財經報道,多數持有比特幣的地址目前處于虧損狀態,自2020年3月以來首次出現這種情況.

Block Chain:11/21/2022 8:37:33 AM
FTX 9月底所持有加密貨幣的公允價值僅為659,000美元

11月21日消息,根據破產法庭文件顯示,截至 2022 年 9 月底,FTX International 所持有加密貨幣的總公允價值僅為 659,000 美元.

Block Chain:11/21/2022 8:37:32 AM
趙長鵬:幣安計劃到年底將員工擴充至8000人

金色財經報道,幣安創始人趙長鵬發推稱,今年6月份時幣安有5900人,今天為7400多人,目標是到年底達到8000人左右。目前正在招聘.

Block Chain:11/21/2022 8:37:31 AM
耐克已為其Web3平臺 .SWOOSH申請加密相關商標

金色財經報道,據美國商標律師MikeKondoudis推特消息,耐克已為其Web3平臺 .SWOOSH申請了3個與加密貨幣相關的商標,涵蓋虛擬鞋類、服裝、運動裝備、虛擬+加密商品市場等.

Block Chain:11/21/2022 8:37:29 AM
ads