買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

安全團隊:以太坊上PEAKDEFI遭攻擊,黑客獲利約6.6萬美元

Author:

Block

Time:2022/11/5 12:19:47

金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示,ETH鏈上的PEAKDEFI項目遭受攻擊,攻擊者利用合約中sellLeftoverToken()函數未進行權限校驗。導致黑客合約中轉走29832 BAT,5083 SUSHI,32508 matic,831 link,總價值66659美元。

安全團隊:BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息,據Beosin EagleEye平臺監測顯示,BSC Token Hub10月7日遭遇黑客攻擊,Beosin安全團隊現將手法解析如下:幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時,使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞,該漏洞可能允許攻擊者偽造任意消息。

1)攻擊者先選取一個提交成功的區塊的哈希值(指定塊:110217401)

2)然后構造一個攻擊載荷,作為驗證IAVL樹上的葉子節點

3)在IAVL樹上添加一個任意的新葉子節點

4)同時,添加一個空白內部節點以滿足實現證明

5)調整第3步中添加的葉子節點,使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6)最終構造出該特定區塊(110217401)的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

安全團隊:The EgoVerse官方Discord已被入侵:金色財經報道,據CertiK監測,The EgoVerse官方表示其Discord已被入侵,用戶不要點擊任何鏈接、鑄造或批準任何交易。[2022/9/18 7:03:44]

安全團隊:DAO Maker攻擊者地址將50萬枚DAI轉入Tornado Cash:金色財經消息,據派盾(PeckShield)監測,攻擊DAO Maker的黑客地址向Tornado Cash轉入50萬枚DAI。[2022/9/9 13:18:34]

數據:Fantom鏈上日活躍地址數量超過92萬,創下歷史新高

11月4日消息,據Nansen數據顯示,隨著近期XEN Crypto在Fantom上的部署,Fantom 鏈上活躍地址數量激增,11月2日和3日Fantom日活躍地址數量均超過92萬,創下歷史新高.

Block Chain:2022/11/4 12:16:59
Bakkt將以2億美元價格收購加密交易基礎設施公司Apex Crypto

11月3日消息,數字資產平臺Bakkt將以2億美元價格收購加密交易基礎設施公司ApexCrypto。Bakkt最初將支付5500萬美元現金,并在實現某些財務目標后支付高達1.45億美元的Bakkt股票和優先票據.

Block Chain:2022/11/3 12:13:37
螞蟻鏈開發者實驗室推出開發者數字頭像

11月7日消息,螞蟻鏈開發者數字頭像于11月3日至5日首次亮相云棲大會,觀眾通過現場指定的大屏機器進行互動游戲,會隨機生成專屬的、獨一無二的數字頭像,解鎖數字頭像的同時會獲得一張開發者社區數字名片,代表著加入螞蟻鏈開...

Block Chain:2022/11/7 12:27:57
Elon Musk:Twitter每天虧損超400萬美元

11月5日消息,Elon Musk在社交媒體上披露,Twitter每天虧損超過400萬美元,因此裁員別無選擇,不過每個裁掉的人都獲得了三個月的遣散費,比美國法律要求的多50%.

Block Chain:2022/11/5 12:19:00
Coinbase:部分用戶訪問Hashflow(HFT)出現問題,正全力解決

11月7日消息,Coinbase Support 發布推文表示,部分客戶在零售應用程序中的 Advanced Trade 上訪問 Hashflow (HFT) 時遇到問題,目前正在全力解決.

Block Chain:2022/11/8 12:29:40
谷歌Web3負責人:云計算部門目前為很多Layer 1協議運營驗證器

金色財經報道,在里斯本舉行的Breakpoint 2022會議上,谷歌Web3負責人Nalin Mittal表示,谷歌在整個2022年確實加深了對Web3領域的投資。這最終導致在谷歌云組建了一個專門的Web3團隊.

Block Chain:2022/11/8 12:29:54
Foundry Academy推出挖礦培訓計劃,將培養尖端BTC礦工

11月5日消息,礦企Foundry Digital推出比特幣挖礦培訓計劃。該培訓課程預計將于11月7日開始,計劃將幫助專業人士和愛好者學習如何設置礦機以及識別和解決常見的硬件故障.

Block Chain:2022/11/5 12:20:36
RSS3將幫助Arweave實現Instagram中NFT信息的跨平臺展示

11月3日消息,據Meta官方推特宣布,Instagram將上線支持Polygon上NFT信息展示的新功能。該功能由Arweave提供支持,RSS3宣布已經針對該功能的支持者Arweave開始相關適配工作.

Block Chain:2022/11/3 12:12:33
分析:DOGE最大匿名持有者“Robinhood”或是馬斯克

11月3日消息,據鏈上分析師披露,狗狗幣DOGE最大匿名持有者“Robinhood”或是Elon Musk本人,該地址在2022年7月19至21日的三天時間里從5個地址收到了總計410億枚DOGE.

Block Chain:2022/11/4 12:14:59
數據:目前FTT持倉前十地址持有占比高達92.22%

11月7日消息,據歐科云鏈OKLink 多鏈瀏覽器數據顯示,FTT(FTX Token) 持有地址超2萬個,截至目前達21,114個持幣地址.

Block Chain:2022/11/7 12:28:32
SafeDAO開放SAFE Token可交易性的提案將于11月10日結束投票

11月3日消息,數字資產管理平臺Safe(原GnosisSafe)官方社區SafeDAO關于開放Safe Token可交易性的提案SEP#2將于北京時間11月3日20:14開啟.

Block Chain:2022/11/3 12:12:38
公鏈Sui推出Web3游戲預覽Sui Capys

11月4日消息,據官方公告,公鏈Sui在測試網上推出Web3游戲預覽Sui Capys,玩家可以購買、交易、繁殖和裝飾Capys.

Block Chain:2022/11/4 12:16:55
ads