比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

慢霧:去中心化期權協議Acutus的ACOWriter合約存在外部調用風險

Author:

Block

Time:2022/3/29 14:25:07

據慢霧區消息,2022年3月29日,Acutus的ACOWriter合約遭受攻擊,其中_sellACOTokens函數中外部調用用到的_exchange和exchangeData參數均為外部可控,攻擊者可以通過此漏洞進行任意外部調用。目前攻擊者利用該手法已經盜取了部分授權過該合約的用戶的資產約72.6萬美金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜風險。

動態 | 慢霧:9 月共發生 12 起較典型的安全事件,供應鏈攻擊趨勢愈發明顯:過去的 9 月區塊鏈生態共發生 12 起較典型的安全事件,包括:EOSPlay 遭受新型隨機數攻擊、資金盤項目 FairWin 智能合約權限管理缺陷、EOS 黑名單賬號 craigspys211 利用新晉 BP 黑名單缺陷轉移走 19.999 萬枚 EOS 等典型安全事件。此外,慢霧區塊鏈威脅情報(BTI)系統監測發現,針對區塊鏈生態的供應鏈攻擊越來越多,形如:去年 11 月慢霧披露的污染 NPM 模塊 EventStream、今年 7 月披露的對數字貨幣錢包 Agama 構建鏈的攻擊、今年 8 月披露的針對數字貨幣行情/導航站的 URL 劫持攻擊,還有 9 月慢霧披露的針對交易所使用的第三方統計、客服 js 的惡意代碼植入,進行實施盜幣攻擊。[2019/10/1]

聲音 | 慢霧:使用中心化數字貨幣交易所及錢包的用戶注意撞庫攻擊:據慢霧消息,近日,注意到撞庫攻擊導致用戶數字貨幣被盜的情況,具體原因在于用戶重復使用了已泄露的密碼或密碼通過撞庫攻擊的“密碼生成基本算法”可以被輕易猜測,同時用戶在這些中心化服務里并未開啟雙因素認證。分析認為,被盜用戶之所以沒開啟雙因素認證是以為設置了獨立的資金密碼就很安全,但實際上依賴密碼的認證體系本身就不是個足夠靠譜的安全體系,且各大中心化數字貨幣交易所及錢包在用戶賬號風控體系的策略不一定都一致,這種不一致可能導致用戶由于“慣性思維”而出現安全問題。[2019/3/10]

聲音 | 慢霧:Ghostscript存在多個漏洞:據慢霧區消息,Google Project Zero發布Ghostscript多個漏洞預警,遠端攻擊者可利用漏洞在目標系統執行任意代碼及繞過安全限制。Ghostscript 9.26及更早版本都受影響。軟件供應商已提供補丁程序。[2019/1/24]

以太坊開發者會議:難度炸彈預計6月到來,執行層規范進展順利

3月26日消息,以太坊核心開發者Tim Beiko發布最新一次的核心開發者會議內容,包括難度炸彈、“上海”升級、以太坊執行層工作進展以及一項針對客戶端開發人員的Protocol Guild計劃.

Block Chain:2022/3/26 14:19:14
大型交易經紀商TP IC AP將BitGo和Komainu添加到其托管網絡

3月29日消息,大型交易經紀商TP IC AP已將BitGo和Komainu添加到其托管網絡中,以擴大其數字資產產品范圍.

Block Chain:2022/3/29 14:25:09
Celer推出的跨鏈支付網絡cBridge宣布支持Aelin Protocol(AELIN)

3月26日消息,由Celer Network推出的跨鏈支付網絡cBridge宣布支持Aelin Protocol,雙方還將通過建立“開放的原生資產標準”以實現多鏈擴展.

Block Chain:2022/3/26 14:19:17
道明證券:預計澳洲聯儲將在8月和9月加息

3月27日消息,市場當前預計澳洲聯儲從6月起會連續加息6.5次,但澳洲聯儲對外的措辭沒有發生改變,澳洲聯儲似乎更愿意接受行動過遲而不是過早的風險,澳洲聯儲可能會忽略第一季度的通脹和薪資數據,因此我行認為目前市場定價過...

Block Chain:2022/3/28 14:21:20
Waves總鎖倉量突破30億美元,創歷史新高

金色財經報道,據DeFiLlama數據顯示,公鏈Waves總鎖倉量達30.9億美元,創歷史新高,近24小時漲幅為3.84%,在所有公鏈中位居第10名.

Block Chain:2022/3/27 14:20:04
Waves在美國成立Waves Labs

3月28日消息消息,Waves 在美國成立 Waves Labs 并計劃在邁阿密設立總部。據悉,Waves Labs 將成為美國和全球 Waves 生態系統的增長引擎,其國際擴張計劃包括成立生態系統基金以及積極的招聘...

Block Chain:2022/3/29 14:23:18
招聘信息顯示Reddit正在開發NFT市場

金色財經報道,據公開的招聘啟事,知名社交新聞論壇和社區 Reddit 正在為其新的 NFT 市場招聘工程師和經理。Reddit 稱 NFT 是目前“加密世界中最具爆炸性的運動”,它正在徹底改變在線游戲以及在元宇宙中數...

Block Chain:2022/3/26 14:18:37
Mt. Gox前CEO將推出評級機構UNGOX,為Mt. Gox用戶提供NFT和免費服務

3月28日消息,Mt. Gox前首席執行官Mark Karpeles在接受采訪時表示,已倒閉的加密貨幣交易所Mt. Gox的日本受托人可能會盡快向其債權人分發交易所持有的剩余比特幣,價值超過60億美元.

Block Chain:2022/3/28 14:22:06
以太坊網絡Gas費已降至43gwei

金色財經消息,據Etherscan最新數據顯示,當前以太坊網絡Gas費已降至43gwei。以太坊L2網絡總鎖倉量為39.1億美元:金色財經報道,L2BEAT數據顯示,截至目前,以太坊Layer2上總鎖倉量為39.1億...

Block Chain:2022/3/30 14:25:41
數字貨幣板塊異動拉升,衛士通漲超6%

3月30日消息,數字貨幣板塊異動拉升,衛士通漲超6%,中科金財、恒寶股份、海聯金匯、新開普等跟漲.

Block Chain:2022/3/30 14:26:31
加納副總統:CBDC可以促進非洲內部的貿易

金色財經報道,在最近發布的一份文件中,加納銀行(BOG)概述了發展央行數字貨幣(CBDC)的一些關鍵原因。此外,在這份文件中,央行行長堅持認為,央行對有助于其成功推出數字貨幣的建議持開放態度.

Block Chain:2022/3/29 14:24:43
美國參議院財政委員會主席質疑加密礦工對“機遇區”稅收減免的使用

3月29日消息,美國參議院財政委員會主席Ron Wyden正在調查“機遇區”(Opportunity zone)是否像預期的那樣推動低收入社區的投資和創造就業,加密挖礦公司是他調查的最新目標.

Block Chain:2022/3/29 14:24:00
ads