買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

慢霧:跨鏈互操作協議Poly Network遭受攻擊并非由于網傳的keeper私鑰泄漏

Author:

Block

Time:2021/8/11 1:47:48

對于跨鏈互操作協議Poly Network遭受攻擊事件,慢霧安全團隊分析指出:本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改,而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址,并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。

慢霧:JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方:8月4日消息,慢霧MistTrack監測顯示,JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方。[2023/8/4 16:18:46]

慢霧:Solana公鏈上發生大規模盜幣,建議用戶先將熱錢包代幣轉移到硬件錢包或知名交易所:8月3日消息,據慢霧區情報,Solana公鏈上發生大規模盜幣事件,大量用戶在不知情的情況下被轉移SOL和SPL代幣,慢霧安全團隊對此事件進行跟蹤分析:

已知攻擊者地址:

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

目前攻擊仍在進行,從交易特征上看,攻擊者在沒有使用攻擊合約的情況下,對賬號進行簽名轉賬,初步判斷是私鑰泄露。不少受害者反饋,他們使用過多種不同的錢包,以移動端錢包為主,我們推測可能問題出現在軟件供應鏈上。在新證據被發現前,我們建議用戶先將熱錢包代幣轉移到硬件錢包或知名交易所等相對安全的位置,等待事件分析結果。[2022/8/3 2:55:22]

慢霧:nanotron安全審計報告是偽造的:慢霧科技發推表示:團隊并沒有對于nanotron進行審計,項目的安全審計報告是偽造的,請注意防范風險。[2020/10/8]

Alex Saunders遭追隨者起訴 索賠金額約35萬美元

8月11日,澳大利亞知名加密貨幣影響者Alex Saunders正被其YouTube頻道和咨詢服務Nuggets News的追隨者起訴.

Block Chain:2021/8/12 1:51:02
DappRader:頭部NFT收藏品中Avastars的巨鯨中心化指數最高

8月12日消息,據DappRader對四個頭部NFT收藏品的分析數據顯示,Avastars的巨鯨中心化指數(whale concentration index)最高,達到21%;其次是CryptoPunks.

Block Chain:2021/8/12 1:51:12
IOHK首席執行官:將于本周五公布Cardano智能合約的發布日期

IOHK首席執行官Charles Hoskinson表示,將于本周五公布Cardano(ADA)智能合約的發布日期.

Block Chain:2021/8/11 1:48:25
DFL-USDT LP流動池資金近千萬美元

據官方消息,DeFIL2.0在Uniswap已開啟DFL-USDT LP流動性挖礦,用戶根據規則在Uniswap平臺可存入DFL-USDT交易對,本次DFL-USDT LP流動性礦池價值近1000萬USDT,全球實時...

Block Chain:2021/8/13 1:53:17
Impossible Finance即將上線多鏈Launchpad并發布治理代幣IDIA

DeFi項目的平臺Impossible Finance即將啟動自己的多鏈Launchpad.

Block Chain:2021/8/10 1:47:00
比特幣采礦公司和礦機制造商正在增加對以太坊采礦的投資

金色財經報道,盡管以太坊網絡即將轉向POS,但主要的比特幣采礦公司和礦機制造商正在增加對以太坊采礦的投資,比特幣礦業公司Hut 8和Hive正在提高其開采以太坊的能力,與此同時.

Block Chain:2021/8/13 1:52:10
Quantum Economics分析師:ETH正在接管BTC的市場推動者的位置

8月11日消息,Quantum Economics分析師Alexandre Lores表示,在以太坊完成倫敦升級以后,似乎以太坊已經接管了比特幣的位置,控制了加密貨幣市場的整體方向.

Block Chain:2021/8/11 1:49:15
Crust主網進入節點接入階段

8月12日,Crust主網進入公開接入階段,現已開放節點加入,同時可進行轉賬操作。Crust節點搭建手冊及CRU主網映射教程可參見Crust Wiki。預計于9月初,Crust主網將正式運行并開放更多功能.

Block Chain:2021/8/12 1:51:34
幣安智能鏈上借貸協議Neko Network遭攻擊,疑似400萬美元被盜

8月13日消息,幣安智能鏈(BSC)上借貸協議Neko Network遭攻擊,疑似400萬美元被盜.

Block Chain:2021/8/13 1:52:23
網絡犯罪分子創建區塊鏈分析工具Antinalysis躲避追查

區塊鏈分析公司Elliptic聯合創始人Tom Robinson發文稱,網絡犯罪分子已經建立自己的區塊鏈分析工具。區塊鏈分析工具Antinalysis已經在暗網推出,允許檢查比特幣地址是否與犯罪活動有關.

Block Chain:2021/8/13 1:53:26
數據:Axis Infinity NFT周交易量占比超越NBA Top Shot位居首位

Play-to-Earn平臺Axis Infinity NFT周交易量占比位居首位,超越NBA Top Shot.

Block Chain:2021/8/10 1:46:15
Kava Labs將正式推出HARD及Kava Swap治理

官方消息,Kava Labs發布公告表示,隨著8月30日Swap的推出,將在HARD和Swap上推出治理,屆時HARD和SWP都將作為各自協議的治理代幣及價值存儲,使用戶能夠更好地控制平臺的未來.

Block Chain:2021/8/12 1:50:36
ads