買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

余弦:智能合約語言層的bug導致一些知名項目的重入鎖防御失效

Author:

Block

Time:2023/7/31 16:08:41

金色財經報道,慢霧創始人余弦針對受CurveFinance穩定幣池alETH/msETH/pETH黑客攻擊事件影響發推稱,智能合約語言層的bug導致一些知名項目的重入鎖防御失效,黑白帽黑客們及MEV Bots瘋狂了,各種重入操縱及搶跑拿走資金。所幸這次不是Solidity,而是不那么流行的Vyper出問題。

慢霧余弦:攻擊者花費不菲得到ETC,但恐怕不容易洗出來:慢霧科技創始人余弦昨日發微博稱,ETC算力相比太低是個很尷尬的事,差不多10 TH左右,而ETH有190 TH,再看看BTC有120,000,000 TH(BTC倒不是ETC的算力威脅,寫在這是方便對比)。一樣挖礦算法的ETH與ETC,如果ETH里的大算力打ETC就是個降維打擊了(我說的是“如果”)。51%攻擊不是技術門檻,是成本對抗門檻,攻擊者費了不少錢最終得到ETC,這些ETC恐怕也不容易完美不留痕跡地洗出來,不明白攻擊者是怎么想的,估計并沒怎么想。另外還有個有意思的,ETC社區覺得這是犯罪行為,不知道各國法律是怎么看的。[2020/8/7]

現場 | 慢霧科技余弦:面對資產安全,解決思路是看清威脅后針對性防御:金色財經現場報道,2019年10月17日在北京舉辦的金融技術創新應用研討會上,慢霧科技創始人余弦演講表示,熱錢包一般都部署在云服務器中,會比較中心化。很多冷錢包出現問題,一般是有“內鬼”。面對資產安全,解決思路,是看清威脅要針對性防御,交易所則一定要建立安全體系。針對地下黑客最好可以建立威脅情報體系,甚至于在攻擊時可以定位到攻擊人。[2019/10/17]

聲音 | 慢霧科技余弦:所有數字貨幣項目方應完整review所有第三方模塊:據IMEOS報道,慢霧科技余弦提醒所有數字貨幣相關項目(如交易所、錢包、DApp 等)都應該強制至少一名核心技術完整 review 一遍所有第三方模塊,看看是否存在可疑代碼,也可以抓包看看是否存在可疑請求。供應鏈攻擊不計代價,數字貨幣依然炙手可熱。

比如最新發現的: Hacker backdoors popular JavaScript library to steal Bitcoin funds 。[2018/11/27]

火幣已于8月1日上線ID (SPACE ID)

據火幣公告顯示,ID (SPACE ID)已于8月1日20:30 (GMT+8) 開放充幣服務。ID/USDT現貨交易將于充幣量達市場交易需求后開放。ID提幣將于8月3日20:30 (GMT+8)開放.

Block Chain:2023/8/1 16:12:18
Curve創始人于各借貸平臺上CRV清算價為0.38-0.4 USDT

8月1日消息,據推特用戶0xFengwuxiang統計,Curve創始人Michwill于各借貸平臺上CRV清算價為0.38-0.4 USDT。其中最大頭寸為Aave上的3.04億枚CRV,清算價0.38 USDT.

Block Chain:2023/8/1 16:10:51
DeFi研究員:Curve Finance漏洞“動搖了人們對DeFi的信心”,任何使用Vyper編寫的協議都可能面臨風險

金色財經報道,一位名為Ignas Defi Research 的DeFi研究員表示,Curve Finance漏洞“動搖了人們對DeFi的信心”.

Block Chain:2023/7/31 16:09:32
Curve貢獻者Banteg:Curve上的CRV/ETH池在白帽黑客開始救援前幾分鐘被盜空

金色財經報道,根據區塊鏈數據和Curve貢獻者Banteg的說法,CRV/ETH池在白帽黑客開始救援前幾分鐘就被盜空了.

Block Chain:2023/7/31 16:07:40
穆迪:數字債券的DLT網絡風險可能會使平臺面臨失敗

金色財經報道,本周,評級機構穆迪發表了一篇關于使用分布式賬本技術(DLT)發行的債券的網絡風險的論文。雖然它承認數字債券的好處包括結算速度、透明度和節省成本,但重點是風險。它經歷了已知的區塊鏈安全風險,例如攻擊網絡本...

Block Chain:2023/7/28 16:05:04
CRV現報價0.6245美元,24小時跌幅超15%

金色財經報道,數據顯示,CRV(Curve DAO)現報價0.624515美元,24小時跌幅為15.4%。行情波動較大,請做好風險控制。 此前消息,Curve Finance稱由于Vyper部分版本出現故障,一些穩定...

Block Chain:2023/7/31 16:08:13
Worldcoin:創建Worldcoin是為了建立一個連接AI時代數十億人的身份和金融網絡

金色財經報道,Worldcoin官方發推稱,Worldcoin項目的創建是為了幫助建立一個連接人工智能時代數十億人的身份和金融網絡.

Block Chain:2023/7/30 16:06:52
CZ:將探索為BNB持有者提供新權益

7月31日消息,CZ在一場AMA中表示:“首先應允許任何持有BNB的人投票支持某些事物,否則他們只是被動的參與者,如Binance Labs的投資等,這兩者都可能與監管相關,這需要我們進行深入思考,但總體來說,這個想...

Block Chain:2023/7/31 16:09:13
JPEG'd:JPEG'd合約未被黑客攻擊,NFT與財庫資金安全

7月31日消息,DeFi公共產品JPEG'd發推稱,pETH-ETH曲線池遭遇攻擊。允許借用NFT的金庫合約是安全的,仍在正常運行。NFT與財庫資金安全。JPEG'd合約沒有被黑客攻擊,是安全的.

Block Chain:2023/7/31 16:08:05
香港富邦銀行與Ripple合作開展房地產代幣化項目

金色財經報道,香港金管局啟動數碼港元(eHKD)先導計劃,參與銀行之一的富邦銀行聯合金融科技公司Ripple推動房地產代幣化方案.

Block Chain:2023/7/29 16:06:07
過去24小時1729.36枚BTC流入交易所錢包

7月30日消息,Coinglass數據顯示,過去24小時有1729.36枚BTC流入交易所錢包,過去7天有10054枚BTC流入交易所錢包,過去30天有38231.68枚BTC流出交易所錢包.

Block Chain:2023/7/30 16:06:44
ads