比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

慢霧余弦:UniSat官推被黑發的釣魚鏈接是Pink Drainer

Author:

Block

Time:12/22/2023 4:41:27 PM

金色財經報道,慢霧創始人余弦在社交媒體上發文表示,UniSat官推被黑發的釣魚鏈接是Pink Drainer,Coinbase Wallet對釣魚域名攔截最快,并且相關釣魚簽名請求的風險提示很好。

其它快訊:

慢霧:DEUS Finance 二次被黑簡析:據慢霧區情報,DEUS Finance DAO在4月28日遭受閃電貸攻擊,慢霧安全團隊以簡訊的形式將攻擊原理分享如下:

1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。

3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作,兌換出了9547716.9個的DEI,由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。

4.在進行Swap操作后,攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸,由于borrow函數中用isSolvent進行借貸檢查,而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。

5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC,獲利離場。

針對該事件,慢霧安全團隊給出以下防范建議:本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格,慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[4/28/2022 10:35:41 AM]

慢霧:PancakeBunny被黑是一次典型利用閃電貸操作價格的攻擊:幣安智能鏈上DeFi收益聚合器PancakeBunny項目遭遇閃電貸攻擊,慢霧安全團隊解析:這是一次典型的利用閃電貸操作價格的攻擊,其關鍵點在于WBNB-BUNNYLP的價格計算存在缺陷,而BunnyMinterV2合約鑄造的BUNNY數量依賴于此存在缺陷的LP價格計算方式,最終導致攻擊者利用閃電貸操控了WBNB-BUNNY池子從而拉高了LP的價格,使得BunnyMinterV2合約鑄造了大量的BUNNY代幣給攻擊者。慢霧安全團隊建議,在涉及到此類LP價格計算時可以使用可信的延時喂價預言機進行計算或者參考此前AlphaFinance團隊。[5/20/2021 11:02:16 AM]

聲音 | 慢霧:Dapp、交易所等攻擊事件造成損失已近41億美金:慢霧數據顯示Dapp、交易所等攻擊事件造成的損失已達4098587697.68美金,半月增加近3億美金。據2月28日報道,慢霧區上線“被黑檔案庫(SlowMist Hacked)”,目前各類攻擊事件共造成約 3824082630.12 美金的損失。[3/13/2019 12:00:00 AM]

Analysoor將于12月23日開放鑄造Meme幣

金色財經報道,Solana生態協議Analysoor將于12月23日22:00開放鑄造Meme幣,其中,其中48.5%的代幣可以0.05SOL+1ZERO的價格鑄造.

Block Chain:12/22/2023 4:41:36 PM
Alameda和Celsius在過去10小時內向Coinbase存入17603枚ETH

金色財經報道,據Spot On Chain監測,Alameda (FTX)和Celsius Network在過去10小時內共向Coinbase存入了17603枚ETH(3950萬美元).

Block Chain:12/22/2023 4:41:35 PM
PeckShield:UniSat Wallet官推疑似被黑,請勿點擊任何鏈接

金色財經報道,PeckShield監測顯示,我們的社區貢獻者報告說UniSat Wallet的官方X(原Twitter)賬戶疑似被黑。在官方團隊提供進一步通知之前,請勿點擊任何鏈接.

Block Chain:12/22/2023 4:41:34 PM
INJS:因機器人泛濫已終止INJS發行

12月22日消息,INJS 官方于社交平臺發文稱,非常遺憾地通知各位,我們發現在 Injective Chain 上的公平發行模式存在大量允許機器人獲取 INJS 情況,而真正的社區成員卻無法鑄幣,這極其不公平,所以...

Block Chain:12/22/2023 4:41:31 PM
薩爾瓦多向外國比特幣投資者提供公民身份,該法律預計將在未來幾天生效

金色財經報道,薩爾瓦多批準一項移民法,對向政府社會和經濟發展項目捐贈(donations)比特幣的外國人授予公民身份。該法律預計將在未來幾天生效.

Block Chain:12/22/2023 4:41:30 PM
火幣HTX第10期投票上幣活動決賽投票期已開啟,初賽結果已出爐

12月22日消息,據官方公告,火幣HTX第10期投票上幣活動已進入決賽投票階段,決賽投票期僅持續1天時間,至12月22日20:30(UTC+8)結束.

Block Chain:12/22/2023 4:41:28 PM
SOL突破94美元

金色財經報道,行情顯示,SOL突破94美元,現報94.15美元,日內漲幅達到15.68%,行情波動較大,請做好風險控制.

Block Chain:12/22/2023 4:41:20 PM
Astria宣布推出Astria Rollup即服務 (RaaS)

金色財經報道,共享定序器網絡Astria宣布推出Astria Rollup即服務 (RaaS),允許開發者將無代碼Rollup部署到共享定序器網絡.

Block Chain:12/22/2023 4:41:19 PM
PBS基金會籌集100萬美元,V神、Coinbase等支持

金色財經報道,非營利組織PBS基金會籌集已100萬美元,用于以太坊提議者與構建者分離(PBS)的研究和開發,PBS最初由以太坊創始人Vitalik Buterin提出.

Block Chain:12/22/2023 4:41:18 PM
Zeal發布智能錢包公共測試版

金色財經報道,Zeal宣布推出Zeal智能錢包公共測試版,用戶可以快速創建錢包,免費充值,并無需擔心交易費用。該錢包使用Gnosis Safe構建,利用生物識別技術和鏈上驗證密鑰保護用戶資產.

Block Chain:12/22/2023 4:41:16 PM
某地址在1天內通過交易MELON代幣賺取25萬美元,收益達1000倍

金色財經報道,Lookonchain監測數據顯示,在不到1天的時間里,某地址在Solana上通過交易MELON代幣賺取25萬美元,收益達1000倍.

Block Chain:12/22/2023 4:41:15 PM
彭博分析師:ARK正在出售GBTC來購買COIN股票,直到其現貨ETF推出

金色財經報道,彭博分析師Eric Balchunas在X平臺發文表示,ARK Invest最近削減(或更多)了其GBTC頭寸,通常情況下,他們會購買更多的GBTC以將權重保持在9-11%.

Block Chain:12/22/2023 4:41:13 PM
ads