買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

成都鏈安:Li.Finance遭受攻擊事件分析

Author:

Block

Time:2022/3/21 14:08:55

金色財經消息,據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,DEX聚合協議Li.Finance遭黑客攻擊損失約60萬美元,關于本次攻擊,成都鏈安團隊第一時間進行了分析發現:被攻擊合約中的swapAndStartBridgeTokensViaCBridge函數中存在call注入攻擊,可通過構造惡意的數據(_swapData)控制call調用的參數。在本次攻擊事件中,攻擊者惡意構建callTo地址為對應的代幣合約地址,并調用代幣合約的transferFrom函數轉走受害地址的代幣。

成都鏈安:正在追查Ronin攻擊事件的資金去向:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,Axie Infinity側鏈Ronin遭到攻擊,17.36萬枚ETH和2550萬USDC被盜,總金額約合價值為6.15億美元。在這里,成都鏈安對此類跨鏈橋項目給出以下建議:

1.注意簽名服務器的安全性;

2.簽名服務在相關業務下線時,應及時更新策略,關閉對應的服務模塊,并且可以考慮棄用對應的簽名賬戶地址;

3.多簽驗證時,多簽服務之間應該邏輯隔離,獨立對簽名內容進行驗證,不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況;

4.項目方應實時監控項目資金異常情況。[2022/3/30 14:25:56]

動態 | 成都鏈安: 今日被盜巨鯨用戶可能遭到了持續性攻擊:金色財經消息,今日被曝被盜至少1500BTC和約6萬BCH的大戶可能早就被黑客選為攻擊目標,被盜地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC,其中絕大數來自長期持有BTC占據大戶榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日,用戶生成了一筆金額為1662.4的巨額utxo并在19年多次使用該筆資金拆出小額進行交易,我們猜測黑客可能通過該地址與1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的資金聯系等確認了用戶的身份,黑客可能在19年就確定了目標并進行了持久化的社會工程學攻擊。攻擊者在攻擊得手后立刻開始了混幣和資金轉移,值得注意的是攻擊者用于拆分資金的兩個地址之一在19年頗為活躍,經成都鏈安AMl系統分析發現其中部分資金來自幣安等交易所,這些交易所可能有相關提幣記錄,成都鏈安正在跟蹤這一線索。[2020/2/22]

聲音 | 成都鏈安:使用鏈上合約輪詢開獎機制可能具有安全風險:今日早晨7點半,成都鏈安態勢感知系統鷹眼對某游戲合約交易發出預警,我們的安全人員對該預警進行分析發現,攻擊者正在使用一種新的途徑獲得隨機數種子,并通過合約不斷發起延時交易,嘗試預先計算或者得到游戲合約的開獎參數,安全團隊已通知項目方進行確認,建議具有類似基于線上合約定時開獎模式的項目方及時自查,避免遭到損失。望項目方看到本預警消息能夠及時聯系我們。[2019/6/12]

中國央行維持一年期和五年期貸款市場報價利率不變

3月21日消息,中國央行將一年期和五年期貸款市場報價利率(LPR)分別維持在3.70%和4.60%不變。(金十)中國央行副行長:將擴大數字人民幣試點范圍:博鰲亞洲論壇2021年年會數字支付與數字貨幣分論壇18日晚舉行.

Block Chain:2022/3/21 14:08:21
美國新澤西州提出法案,禁止公職人員接受NFT或虛擬貨幣禮物

3月19日消息,通過新澤西州大會的一項法案將禁止公職人員接受NFT或其他虛擬貨幣作為與其角色相關的禮物。 該立法將以防止賄賂和腐敗的長期規則為基礎。它于周一獲得了科學創新技術委員會的批準,尚未安排投票.

Block Chain:2022/3/19 14:06:05
Angle Protocol上線Router合約,以降低用戶gas費用

金色財經消息,去中心化Stablecoin協議Angle Protocol宣布上線Router合約,該合約允許用戶在與協議交互時將多個操作組合成一筆交易,從而顯著降低用戶使用協議時產生的gas費用.

Block Chain:2022/3/18 14:05:42
KOLO.Market將拍賣“鋼琴之父”克萊門蒂稀有作品

3月20日,據官方消息,庫客音樂集團(KUKE.US)投資孵化的古典音樂NFT平臺KOLO.Market將于3月21日上架拍賣其最新專輯《克萊門蒂:D大調鍵盤奏鳴曲》.

Block Chain:2022/3/20 14:07:37
比特幣自2021年7月以來首次挖礦難度連續兩次下調

3月18日消息,BTC.com數據顯示,比特幣挖礦難度下調0.35%至27.45T,從3月4日至今已連續兩次出現挖礦難度下調.

Block Chain:2022/3/18 14:04:47
澳本聰:比特幣和 IPv6 將為每個人創造安全和財富

金色財經報道,澳本聰Craig S. Wright最近在迪拜大學向 IEEE 標準委員會重新提出了他最近提出的 IPv6/比特幣建議。澳本聰表示,長期以來,IPv6 一直是比特幣模型的核心.

Block Chain:2022/3/18 14:03:52
灰度CEO:推出現貨比特幣ETF是“頭號”優先事項

金色財經報道,數字資產管理公司灰度(Grayscale)首席執行官Michael Sonnenshein表示,目前獲得現貨比特幣交易所交易基金(ETF)是該公司的“頭號”優先事項.

Block Chain:2022/3/22 14:09:45
8位美國立法者敦促SEC停止削弱加密貨幣

金色財經消息,八位美國立法者已致函美國證券交易委員會(SEC)主席,說明該機構如何從加密貨幣公司收集信息。根據加密社區的說法,美國證券交易委員會對信息的“要求”“負擔過重,感覺不是特別自愿,并且正在扼殺創新.

Block Chain:2022/3/19 14:06:10
ApeCoin突破12美元,日內漲幅62.3%

ApeCoin突破12美元,現報12.02美元,日內漲幅達到62.3%,行情波動較大,請做好風險控制.

Block Chain:2022/3/18 14:04:30
Serum推出50萬美元生態激勵用于開發跨鏈交易平臺

3月18日消息,Solana 生態去中心化交易平臺 Serum 推出生態激勵獎,將通過投資最高 50 萬美元以及額外的 SRM 代幣獎勵,激勵開發基于 Serum 訂單簿模式的跨鏈交易平臺.

Block Chain:2022/3/18 14:03:48
Ripple總法律顧問:美國SEC的“執法監管”損害了加密行業

3月20日消息,Ripple的總法律顧問Stuart Alderoty表示,如果美國國會和監管機構不“共同努力,為加密行業提供監管透明度”,2023年可能是“美國以外的國家領導數字資產革命”的第一年.

Block Chain:2022/3/20 14:07:53
區塊鏈游戲平臺Formless與鏈游2.0社交農場游戲Plato Farm達成深度合作

據官方消息,區塊鏈游戲平臺Formless與鏈游2.0社交農場游戲Plato Farm達成深度戰略合作,并于3月18日在OEC生態上開啟為期兩周的玩轉社交農場領取收益活動.

Block Chain:2022/3/19 14:06:20
ads