買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

安全團隊:某未開源合約遭攻擊,損失金額達84.5萬美元

Author:

Block

Time:8/3/2023 10:23:28 PM

8月3日消息,據Beosin監測,某未開源合約遭攻擊,損失金額達84.5萬美元。該合約在閃電貸合約中做出資產授權,導致資金被黑客轉移。

其它快訊:

安全團隊:PolkaDex項目Discord服務器遭入侵:金色財經消息,據CertiK官方推特發布消息稱,PolkaDex項目Discord服務器遭入侵,有黑客發布釣魚鏈接。在團隊確認已重獲對服務器的控制之前,請勿點擊任何鏈接。[2023/7/2 22:13:13]

安全團隊:加密項目TiFi Token發生Rug Pull:8月3日消息,派盾(PeckShield)監測顯示,加密項目TiFi Token發生Rug Pull,代幣TiFi價格下跌 20%,合約部署者獲利約700BNB。[2022/8/3 2:56:40]

安全團隊:Flurry Finance攻擊事件利用了RhoToken代幣的rebase機制:4月25日消息,Cobo區塊鏈安全團隊就Flurry Finance攻擊事件進行了分析,發現此次攻擊與經典的閃電貸操縱預言機的攻擊手段不同,而是利用了Flurry Finance中RhoToken代幣的rebase機制。漏洞的本質原因在于協議對RhoToken進行rebase時計算multiplier的公式中依賴于外部可控的數據(Bank中的token數量)。從而使攻擊者通過閃電貸的方式實現了對multiplier的操縱,進而獲利。雖然本次攻擊中使用到了偽造ERC20重寫approve方法再利用Rabbit Finance的StrategyLiquidate合約來執行任意代碼的技巧,但這個技巧涉及到的合約代碼本身其實并不存在安全問題。Cobo區塊鏈安全團隊提醒,開發者在進行項目開發時需要特別注意合約在計算資產數量、價格時是否有依賴外部某些可能被惡意操縱的數據。閃電貸操縱預言機的典型攻擊模式其實也是項目中依賴于DEX池內代幣價格進行了內部某些關鍵指標的計算導致的。

此前消息,2月22日,BSC鏈上的Flurry Finance遭到閃電貸攻擊,導致協議中Vault合約中價值數十萬美元的資產被盜。[2022/4/25 14:46:47]

Crossover與Cboe Digital合作推出加密資產清算解決方案

8月3日消息,面向機構的數字資產公司Crossover Markets Group宣布與芝加哥期權交易所數字部門Cboe Digital進行合作,為其提供在多個數字資產執行平臺上進行現貨和期貨交易的清算解決方案.

Block Chain:8/3/2023 10:23:46 PM
Astroport計劃將在Terra主網上推出被動集中流動性池

8月3日消息,Terra 生態去中心化交易平臺 Astroport 宣布已于兩個月前在 Terra 測試網上發布支持被動集中流動性(PCL)的功能.

Block Chain:8/3/2023 10:23:43 PM
數字貸款機構Toss Bank以21億美元估值融資1.5億美元

金色財經報道,知情人士表示,韓國數字貸款機構和新銀行Toss Bank在2023年3月完成一輪1.53億美元的融資,即將以21億美元(2.7萬億韓元)的估值再融資1.54億美元(2000億韓元).

Block Chain:8/3/2023 10:23:41 PM
金色晚報 | 8月3日晚間重要動態一覽

12:00-21:00關鍵詞:FTX、OSL、韓國金委會、HashKey 1.CZ:幣安注冊用戶數量達到1.5億; 2.FTX希望迪拜子公司從美國破產程序中移除; 3.新火科技聯創杜均從Curve創始人處購買1000...

Block Chain:8/3/2023 10:23:38 PM
Coinbase將于8月9日正式啟動Base主網

8月3日消息,Coinbase宣布,其基于Optimism的OP Stack構建的Layer2區塊鏈Base將于8月9日對公眾開放。Base于7月份對開發者開放,以便他們在新網絡上測試應用.

Block Chain:8/3/2023 10:23:35 PM
麻將鏈游Mahjong Meta完成1200萬美元融資

8月3日消息,Web3麻將鏈游平臺Mahjong Meta宣布完成1200萬美元融資,Dragonfly、Folius Ventures聯合領投.

Block Chain:8/3/2023 10:23:33 PM
Kakao子公司Ground X與1inch達成戰略合作伙伴關系

金色財經報道,Kakao子公司Ground X宣布與去中心化交易所(DEX)聚合平臺1inch Network達成戰略合作伙伴關系.

Block Chain:8/3/2023 10:23:25 PM
HashKey報告:以太坊流動質押總價值可能在兩年內翻倍

金色財經報道,HashKey Capital報告顯示,ETH流動質押衍生品(LSD)市場有望出現爆炸性增長,未來兩年鎖定的總價值可能會增加240億美元.

Block Chain:8/3/2023 10:23:19 PM
HashKeyNFT與NFTAsia、PFPAsia共同推出紀念SBT

8月3日消息,NFTAsia發推稱,其與HashKeyNFT和PFPAsia共同推出SBT,以紀念HashKey Exchange獲得1號和7號牌照升級批復.

Block Chain:8/3/2023 10:23:15 PM
Base:跨鏈橋和紀念性NFT已上線

8月3日消息,Base發推稱,六個Base跨鏈橋已開放,并推出了三個紀念性NFT,分別于Galxe、Layer3和mint.fun上推出.

Block Chain:8/3/2023 10:23:13 PM
Futureverse推出5000萬美元Web3技術基金Born Ready

8月3日消息,AI元宇宙初創公司Futureverse聯合創始人Aaron McDonald和Shara Senderoff宣布成立5000萬美元Web3技術基金Born Ready.

Block Chain:8/3/2023 10:23:10 PM
Trader Joe推出鏈上限價單功能

8月3日消息,基于Avalanche的一站式去中心化交易平臺Trader Joe推出鏈上限價單功能。用戶可以設置自動執行的買入或賣出訂單,并且不會產生任何費用或價格影響.

Block Chain:8/3/2023 10:23:04 PM
ads