比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:Rubic被攻擊事件簡析

Author:

Block

Time:2022/12/25 22:06:32

金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,Rubic項目被攻擊,Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗,_params可以指定任意的參數,攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數,把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址,被盜資金近1100個以太坊,通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。

安全團隊:發現一虛假審計網站:據CertiK官方推特表示,社區成員正就虛假審計網站與他們聯系,CertiK官方表示與“https :// manapool-eth[.]net/ ”沒有任何關系,希望用戶認準certik.com網址,保持警惕。[2022/9/12 13:24:08]

安全團隊:slack使用者注意漏洞事件相關的郵件釣魚和撞庫等風險:8月11日消息,據慢霧安全團隊,近期slack團隊修復了用戶在創建或撤銷其工作區的邀請鏈接時會將用戶的密碼哈希發送給其他工作區的成員的漏洞。此漏洞影響了在2017年4月17日至2022年7月17日期間進行創建或撤銷其工作區的邀請鏈接操作的所有用戶。

目前slack團隊已經強制重置了受影響用戶的密碼,慢霧安全團隊提醒相關slack使用者注意關于此事件相關的郵件釣魚、撞庫等風險,及時修改與slack使用的密碼一致的其他賬戶密碼。[2022/8/11 12:18:51]

動態 | 慢霧安全團隊發現新型公鏈攻擊手法“異形攻擊”:慢霧安全團隊發現針對公鏈的一種新型攻擊手法“異形攻擊”(又稱地址池污染),是指誘使同類鏈的節點互相侵入和污染的一種攻擊手法,漏洞的主要原因是同類鏈系統在通信協議上沒有對非同類節點做識別。這種攻擊在一些參考以太坊通信協議實現的公鏈上得到了復現,以太坊同類鏈,由于使用了兼容的握手協議,無法區分節點是否屬于同個鏈,導致地址池互相污染,節點通信性能下降,最終造成節點阻塞、主網異常等現象。相關公鏈需要注意持續保持主網健康狀態監測,以免出現影響主網穩定的攻擊事件出現。[2019/4/18]

TipRanks分析師:Roblox是一家比Meta更好的元宇宙游戲公司

金色財經報道,納斯達克官網發布華爾街頭部證券公司 TipRanks 分析師 Joey Frenette 文章,其中稱盡管 Roblox 股價走低但仍是元宇宙領導者.

Block Chain:2022/12/27 22:09:57
元宇宙開放平臺大有完成數千萬元融資

12月22日消息,近日,元宇宙開放平臺大有完成數千萬元新一輪融資。此前,大有已完成數千萬元種子輪、天使輪融資,由小米聯合創始人投資。在本輪融資中,原股東小米聯創投資人全部加碼.

Block Chain:2022/12/22 22:01:40
數據:當前比特幣總持幣地址數達5268萬

金色財經報道,當前比特幣全網算力達257.53 EH/s;比特幣全網難度為35.36 T;比特幣24h交易筆數25,023;24h活躍地址數112,270;24h新增地址數49,437;比特幣持幣地址數52,679,...

Block Chain:2022/12/23 22:03:23
薩爾瓦多對學生進行比特幣教育,為進一步采用鋪平道路

12月27日消息,即使在加密寒冬時期,薩爾瓦多也專注于比特幣的大規模采用。一段視頻顯示,學生們正在教室里接受比特幣教育。 一旦學生成為成年公民并開始為國家做出貢獻,其年輕時接受的比特幣教育可能會推動加密貨幣的大規模采...

Block Chain:2022/12/27 22:10:07
最后活躍7-10年的ETH供應量達到歷史新高

金色財經報道,據Glassnode數據顯示,最后活躍7-10年的ETH供應量剛剛達到3312221.820 ETH的歷史新高.

Block Chain:2022/12/24 22:04:16
昨日加密市場總交易量降至2019年3月3日以來最低點

金色財經報道,CoinGecko數據顯示,昨日加密市場總交易量降至約198.59億美元,為2019年3月3日以來的最低點,2019年3月3日總成交量為177.31億美元.

Block Chain:2022/12/26 22:07:43
交易所錢包近24小時有1,290.17枚BTC流入

金色財經報道,據coinglass數據顯示,交易所錢包余額近24小時流入1,290.17枚BTC,近7天流入10,749.19枚BTC,近30天流入578.22枚BTC。目前全網交易所錢包余額總計為1,903,215...

Block Chain:2022/12/27 22:09:17
CZ:9個原因造成“幣安FUD”

金色財經報道,幣安首席執行官CZ在社交媒體發文稱,主要有9個原因造成有人對幣安FUD,包括:1、加密行業有人單純討厭CEX,不管CEX是否有助于以更快的速度采用加密貨幣;2、有些人在交易中虧損或遇到其他問題可能就會指...

Block Chain:2022/12/24 22:05:30
DR/VRS項目的Discord遭受攻擊

12月22日消息,據CertiK監測,DR/VRS項目的Discord遭受攻擊,請勿點擊其Discord發布的任何鏈接.

Block Chain:2022/12/22 22:00:50
Lookonchain:一LDO持有者過去1小時已出售79萬枚LDO

12月27日消息,據Lookonchain監測數據顯示,一LDO持有者正在拋售LDO,在過去1小時內已出售790,000枚LDO(約合850,040美元),售出均價為1.075美元.

Block Chain:2022/12/27 22:10:53
元宇宙平臺Orbcity將于2023年Q1遷移至Polygon網絡

12月27日消息,韓國Web3元宇宙平臺Orbcity發推稱,將于2023年第一季度正式遷移至Polygon網絡。包含ORB、LAY和Land NFTs在內的所有資產將及時遷移.

Block Chain:2022/12/27 22:10:00
CFP委員會為加密貨幣顧問設定了高標準

金色財經報道,注冊財務規劃師 (CFP) 委員會于12月5日發布了“致CFP專業人士關于加密貨幣相關資產財務建議的通知”。通知概述了與加密貨幣投資相關的一系列風險,并列出了財務顧問在決定提供或不提供加密貨幣投資建議時...

Block Chain:2022/12/23 22:02:08
ads