Aurora Labs向一名通過Immunefi報告關鍵漏洞的白帽獎勵600萬美元

Author：

Block

Time：2022/6/7 4:08:58

6月7日消息，Aurora背后核心開發團隊Aurora Labs向一名通過Immunefi報告錯誤的白帽獎勵了600萬美元。該黑客于4月在Aurora網絡上發現了一個嚴重漏洞，Aurora已經完成了修復。根據Immunefi，這是Aurora引擎（基于NEAR協議構建的以太坊虛擬機環境）上的一個嚴重通脹錯誤，可能會允許惡意實體鑄造新的ETH并消耗超過7萬枚ETH（目前價值約1.22億美元）。（TheBlock）

Aurora Labs 為Web3企業推出 Borealis Business:6月30日消息，Aurora 背后核心開發團隊 Aurora Labs 宣布推出 Borealis Business，旨在幫助 Web3 企業解決交易費用問題，用戶無需支付交易費用。Borealis Business 是通過 Aurora Cloud 提供的交易處理和會計服務，使企業能夠有效管理交易費用，同時保持對其成本的完全控制。通過利用 Borealis Business 核心的規則引擎，企業可以將交易成本轉移給 DApp 等第三方。[2023/6/30 22:10:57]

安全公司：AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]

Aurora Labs向一名通過Immunefi報告關鍵漏洞的白帽獎勵600萬美元:6月7日消息，Aurora背后核心開發團隊Aurora Labs向一名通過Immunefi報告錯誤的白帽獎勵了600萬美元。該黑客于4月在Aurora網絡上發現了一個嚴重漏洞，Aurora已經完成了修復。根據Immunefi，這是Aurora引擎（基于NEAR協議構建的以太坊虛擬機環境）上的一個嚴重通脹錯誤，可能會允許惡意實體鑄造新的ETH并消耗超過7萬枚ETH（目前價值約1.22億美元）。（TheBlock）[2022/6/7 4:08:58]

Treasure DAO NFT市場出現Bug，目前團隊正在修復

金色財經消息,Arbitrum上NFT市場Treasure DAO在Twitter上表示,NFT市場出現了掛單出售時未能在NFT系列主頁面顯示以及地板價未及時更新的問題,目前團隊正在修復Bug.

Block Chain：2022/6/6 4:06:15

OpenSea總交易額為308.3億美元

金色財經報道,據Dapprader最新數據顯示,NFT市場OpenSea交易額已突破300億美元,本文撰寫時為308.3億美元,交易者總量為1,761,976.

Block Chain：2022/6/5 4:02:39

MicroStrategy CEO：如果不持有比特幣四年就不是真正的投資者

金色財經報道, MicroStrategy首席執行官稱,如果你不打算持有比特幣超過四年,你就不是真正的投資者.

Block Chain：2022/6/5 4:03:43

中青報上線數字藏品平臺

金色財經消息,中國青年報社數字藏品平臺——“豹豹青春宇宙”正式上線。“豹豹青春宇宙”數字藏品平臺由中國青年網具體運營.

Block Chain：2022/6/7 4:08:35