買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

慢霧:Quixotic黑客盜取約22萬枚OP,跨鏈至BNB Chain后轉入Tornado Cash

Author:

Block

Time:2022/7/1 1:44:55

7月1日消息,據慢霧分析,Quixotic黑客盜取了大約22萬枚OP(約11.9萬美元),然后將其兌換成USDC并跨鏈到BNB Chain,之后將其兌換成BNB并轉入Tornado Cash。

慢霧:ERC721R示例合約存在缺陷,本質上是由于owner權限過大問題:4月12日消息,據@BenWAGMI消息,ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析,此缺陷本質上是由于owner權限過大問題,在ERC721R示例合約中owner可以通過setRefund Address函數任意設置接收用戶退回的NFT地址。

當此退回地址持有目標NFT時,其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在owner Mint函數,owner可在NFT mint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。[2022/4/12 14:19:58]

慢霧:警惕QANX代幣的雙花攻擊風險:據慢霧區消息,近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查,未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

慢霧:Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息,2022年01月18日,一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示,此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性,且未考慮并非所有underlying代幣都有實現permit函數,導致用戶資產被未授權轉出。慢霧安全團隊建議:應對用戶傳入的參數是否符合預期進行檢查,且在與其他合約進行對接時應考慮好兼容性問題。[2022/1/19 8:57:49]

Web3網絡WeatherXM完成500萬美元種子輪融資,Placeholder VC領投

6月30日消息,Web3網絡WeatherXM完成500萬美元種子輪融資,Placeholder VC領投.

Block Chain:2022/6/30 1:42:31
CarzSo推出印度首個二手車元宇宙展廳

金色財經報道,專門為汽車行業開發虛擬現實技術的印度企業CarzSo宣布推出該國首個二手車元宇宙展廳,利用CarzSo的搜索功能,客戶可以通過型號、價格范圍、車身類型和其他參數來縮小選擇范圍,車主也可以使用反映車牌的N...

Block Chain:2022/7/4 1:49:29
CoinFLEX CEO:可能不會按計劃于周四恢復提現

金色財經消息,加密貨幣交易所CoinFLEX CEO表示,可能不會按計劃于周四恢復提現.

Block Chain:2022/6/30 1:40:20
Celsius將其比特幣清算價格降至12243美元

7月3日消息,The Altcoin Hub發推稱,Celsius將其比特幣清算價格降至12243美元.

Block Chain:2022/7/3 1:47:31
ABEYCHAIN將于9月1日轉為100%DPoS共識機制

據官方消息,ABEYCHAIN將于2022年9月1日轉為100%DPoS共識機制,ABEYCHAIN正在逐步淘汰其驗證機制中的高能耗部分,即工作量證明(PoW)的部分,轉而全部采用環保節能的驗證流程,即“委托權益證明...

Block Chain:2022/7/2 1:46:16
國信證券:美國經濟將“溫和”放緩 美聯儲有充足時間調整政策

7月2日消息,國信證券認為,很多經濟指標表現出美國經濟是較為健康的,不會因經濟放緩產生較嚴重的危機。雖然近期美國房地產銷售數據明顯走弱,但住房剛需和美國居民良好的負債率將支撐美國房地產市場溫和降溫.

Block Chain:2022/7/2 1:46:29
英國陸軍Twitter和YouTube帳戶遭攻擊,并發布加密貨幣和NFT相關帖子

7月4日消息,英國陸軍的官方Twitter賬戶和YouTube帳戶遭到黑客攻擊,并發布了有關加密貨幣和NFT的帖子.

Block Chain:2022/7/4 1:48:24
Frax Finance社區投票通過用2000萬FRAX回購FXS的提案

6月30日消息,混合算法穩定幣協議FraxFinance社區在本周投票通過了關于建議使用2000萬FRAX在3天至30天的時間內通過Fraxswap(FRAX-FXSTWAMM)回購FXS的提案.

Block Chain:2022/6/30 1:42:00
北京六部門:加大對科技創新企業全鏈條金融支持力度

7月3日消息,近日,北京市金融監管局,北京市科委、中關村管委會,中國人民銀行營業管理部,北京銀保監局,北京證監局,海淀區政府聯合印發《關于對科技創新企業給予全鏈條金融支持的若干措施》(以下簡稱《若干措施》).

Block Chain:2022/7/3 1:47:28
三箭資本已向紐約法院申請破產保護

7月2日消息,三箭資本已根據美國破產法第15章向紐約法院申請破產保護,以在英屬維爾京群島執行清算期間保護其美國資產。 法庭文件顯示,三箭的代表周五在紐約提交了破產申請。根據破產法第15章,債權人不得扣押一家公司在美國...

Block Chain:2022/7/2 1:45:48
上海數據交易所完成“全能力”戰略合作元宇宙簽約儀式并推出數字藏品

金色財經報道,據浦東發布官方公眾號,上海數據交易所“全能力”戰略合作簽約儀式以元宇宙會議方式舉行。上海數據交易所總經理湯奇峰表示,上海數據交易所正積極研究關于數字經濟、多層次要素市場、數據交易本身所面臨的一系列問題.

Block Chain:2022/6/30 1:42:47
BSN-DDC基礎網絡于6月29日的單日交易量首次超越以太坊

7月1日消息,據官方消息,6月29日,BSN-DDC基礎網絡(DDC網絡)自正式運行以來首次單日生產環境應用的日交易數超過以太坊。當日DDC網絡24小時達到了交易數974,517次,而以太坊24小時交易數則為938,...

Block Chain:2022/7/1 1:43:30
ads