比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:ShadowFi未定義合理訪問控制,遭攻擊者利用

Author:

Block

Time:2022/9/2 13:05:12

據官方消息,9月2日,HyperLab安全團隊在BSC鏈上檢測到ShadowFi Token貶值事件。攻擊者將10,354,936.721195451 SDF token銷毀,隨后將 8.461538282 SDF換成約合$30萬BNB資產。

團隊分析稱,從交易細節可得,攻擊者在交易中調用burnTokens()函數燒掉了SDF,而ShadowFi合約沒有實現權限驗證函數onlyOwner,設置burnTokens為public,導致被攻擊者利用,將代幣全部銷毀。項目方對于burn()這類函數, 沒有定義合理的訪問控制, 導致任意用戶都能調用這個合約, 從而造成不必要的損失。

據悉,Hyperlab圍繞數字錢包這一核心產品及其周邊服務,針對熱錢包安全、冷錢包安全、錢包服務器安全,以及錢包使用者安全等議題開展研究工作,為用戶和企業提供安全解決方案和服務。

安全團隊:Cyber Kongz項目的推特賬號和Discord服務器遭到攻擊:金色財經消息,據CertiK監測,Cyber Kongz項目的推特賬號和Discord服務器遭到攻擊。請社區用戶警惕釣魚陷阱,在服務器修復之前不要點擊任何鏈接。[2023/1/7 10:59:55]

安全團隊:DARK POOL項目代幣價格下跌超86%:金色財經消息,據CertiK監測,DARK POOL (DPC) 項目代幣價格下跌86%以上。其多個錢包資產已被出售并轉移至EOA 0xD0ABc。

BSC地址:0x280fa78f7a5b87fea9b058cc4a34417a077feb28[2022/9/27 22:33:30]

安全團隊:加密項目Saxon James Musk發生Rug Pull:8月7日消息,據Certik監測,加密項目Saxon James Musk疑似發生Rug Pull,代幣SJMUSK下跌逾68%,0x53a開頭的EOA地址不斷賣出,已獲利約1355 BNB(約42萬美元)。[2022/8/7 12:07:49]

Fairyproof:BNB鏈上ShadowFi (SDF)遭到攻擊,被盜1078個BNB

9月2日消息,根據區塊鏈安全公司Fairyproof的探測系統,部署在BNB鏈上的ShadowFi (SDF)遭到攻擊。 根本原因是它的“burn”函數的可見性是“public”.

Block Chain:2022/9/2 13:05:04
8月28和29日拋售超1萬枚BTC或來自Mt Gox黑客

8月30日消息,2022年8月28日星期日和2022年8月29日,兩個于2013年12月19日創建的地址轉移了大約10,001.514枚BTC,鏈上數據顯示.

Block Chain:2022/8/31 12:58:42
Tether官方8月份凍結16個USDT地址

金色財經消息,據Tokenview 數據顯示,Tether官方8月份以來凍結了16個USDT地址,總金額累計達1898萬枚USDT.

Block Chain:2022/9/1 13:02:33
數字資產托管平臺Fireblocks已完成與Solana集成

金色財經報道,數字資產托管平臺 Fireblocks 宣布已完成對 Solana 的集成,同時通過 Web3 Engine 工具幫助開發人員在 Solana 鏈上構建 DeFi、GameFi 和 NFT 產品.

Block Chain:2022/8/30 12:58:21
Solana基金會傳播負責人:y00tlist推特賬戶恢復前將暫停所有廣告支出

8月31消息,Solana 基金會傳播負責人 Austin Federa 在社交媒體發文表示,我已經暫停了 Solana 基金會所有(對推特)的廣告支出.

Block Chain:2022/8/31 13:00:18
Helium宣布將從專有區塊鏈轉移到Solana鏈上

金色財經報道,加密驅動的無線網絡Helium宣布了一項從其專有區塊鏈轉移到智能合約平臺 Solana 的提議.

Block Chain:2022/9/2 13:03:38
澳大利亞監管機構警告經紀商謹慎向散戶投資者提供加密資產等高風險產品

8月31日消息,澳大利亞金融市場監管機構周三發出警告,要求經紀商“謹慎或重新考慮”向散戶投資者提供高風險投資工具或產品。此外,澳大利亞證券與投資委員會(ASIC)定義了高風險產品和服務,包括提供證券借貸和加密資產.

Block Chain:2022/8/31 13:00:02
以太坊合并臨近,Lido Finance引領DeFi反彈

8月30日消息,據CoinMarketCap的數據,Lido Finance(LDO)、Compound(COMP)和Synthetix(SNX)中的DeFi代幣在過去24小時內取得了顯著收益,其中.

Block Chain:2022/8/31 12:58:47
尊尼獲加發布兩款全新限量NFT,附贈實物威士忌和NFT酒瓶

9月2日消息,全球知名威士忌品牌尊尼獲加(Johnnie Walker)宣布與NFT市場BlockBar和Web3顧問公司Vayner3達成合作.

Block Chain:2022/9/2 13:04:09
資管協議Babylon Finance將停止運營,財庫資產將分配給BABL和hBABL持有者

金色財經消息,資管協議Babylon Finance創始人Ramon Recuero表示,Babylon Finance將于11月15日開始停止運營.

Block Chain:2022/9/1 13:01:33
OpenSea Seaport交易額突破12億美元,創歷史新高

金色財經報道,據Dune Analytics數據顯示,基于開源 NFT 協議 Seaport 的 OpenSea 總交易額已突破 12億美元,本文撰寫時為 1,220,467,666 美元,創下歷史新高.

Block Chain:2022/8/31 12:58:47
薩爾瓦多的比特幣債券將再次推遲

金色財經報道,Bitfinex和Tether首席技術官Paolo Ardoino告訴《財富》雜志,薩爾瓦多的比特幣債券(Volcano Bond)將進一步推遲,直到今年晚些時候.

Block Chain:2022/8/31 12:59:30
ads