以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > Gateio > Info

慢霧:Nirvana 遭閃電貸攻擊共損失約390萬美元,攻擊者可能利用 ANA 價格計算漏洞進行套利_LEC

Author:

Time:1900/1/1 0:00:00

鏈捕手消息,據慢霧區情報,Solana鏈上Stablecoin項目Nirvana遭遇閃電貸攻擊,攻擊者通過部署惡意合約,使用閃電貸從Solend借出10,250,000USDC,隨后調用Nirvana合約buy3方法購買了大量ANAToken,隨后調用Nirvana合約swap方法賣出部分ANA,得到USDT和USDC,在歸還完閃電貸后共獲利3,490,563.69USDT,21,902.48USDC及393,230.32ANAToken,隨后黑客出售ANAToken,并將所有臟款通過跨鏈橋轉移。

慢霧:警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息,Honeyswap官方推特發文,Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ,目前官網仍未刪除該惡意地址,請立即停止使用Honeyswap進行交易,到revoke.cash排查是否有approvals 交易到惡意地址,避免不必要的損失。[2022/5/10 3:03:22]

Nirvana源代碼未完全開源,據鏈上調用日志分析,攻擊者可能利用了ANA價格計算漏洞進行套利,請相關用戶注意資產安全。

慢霧:去中心化期權協議Acutus的ACOWriter合約存在外部調用風險:據慢霧區消息,2022年3月29日,Acutus的ACOWriter合約遭受攻擊,其中_sellACOTokens函數中外部調用用到的_exchange和exchangeData參數均為外部可控,攻擊者可以通過此漏洞進行任意外部調用。目前攻擊者利用該手法已經盜取了部分授權過該合約的用戶的資產約72.6萬美金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜風險。[2022/3/29 14:25:07]

動態 | 慢霧:Electrum“更新釣魚”盜幣攻擊補充預警:Electrum 是全球知名的比特幣輕錢包,支持多簽,歷史悠久,具有非常廣泛的用戶群體,許多用戶喜歡用 Electrum 做比特幣甚至 USDT(Omni) 的冷錢包或多簽錢包。基于這種使用場景,Electrum 在用戶電腦上使用頻率會比較低。Electrum 當前最新版本是 3.3.8,而已知的 3.3.4 之前的版本都存在“消息缺陷”,這個缺陷允許攻擊者通過惡意的 ElectrumX 服務器發送“更新提示”。這個“更新提示”對于用戶來說非常具有迷惑性,如果按提示下載所謂的新版本 Electrum,就可能中招。據用戶反饋,因為這種攻擊,被盜的比特幣在四位數以上。本次捕獲的盜幣攻擊不是盜取私鑰(一般來說 Electrum 的私鑰都是雙因素加密存儲的),而是在用戶發起轉賬時,替換了轉賬目標地址。在此我們提醒用戶,轉賬時,需要特別注意目標地址是否被替換,這是近期非常流行的盜幣方式。并建議用戶使用 Ledger 等硬件錢包,如果搭配 Electrum,雖然私鑰不會有什么安全問題,但同樣需要警惕目標地址被替換的情況。[2020/1/19]

Tags:LECELECECTRTRUWHALECOMElectrify.AsiaElectronerotrustwallet什么錢包

Gateio
每周薦讀 | BitMEX 創始人談三箭資本;Web3 在未來將會有哪些用例_WEB3

整理:胡韜,鏈捕手 1、《BitMEX創始人ArthurHayes長文:我所認識的三箭資本》當前這輪熊市是我經歷的第三輪熊市了,雖然有時候感覺是在重播,但是每一次都能有所收獲.

1900/1/1 0:00:00
Messari:詳解 Filecoin 二季度運營數據與生態進展_FIL

撰文:MihaiGrigore、SamiKassab,Messari研究員編譯:iambabywhale.eth.

1900/1/1 0:00:00
Immutable 游戲工作室或已解雇多名區塊鏈游戲設計師_IMM

鏈捕手消息,據NFTGators報道,高級游戲設計師JamesWakeham在推特上透露,Immutable游戲工作室已經解雇了包括他在內的多名員工.

1900/1/1 0:00:00
LUCIDA × SnapFingers?DAO:盤點穿梭牛市的 21 條頭部公鏈_以太坊

作者:LisaYao@SnapFinersDAO、嗷嗷@SnapFingersDAO;LiHui@LUCIDA、George@LUCIDA、ZnQ_626@LUCIDA,LUCIDA書接上回.

1900/1/1 0:00:00
比特幣錢包開發公司 Fedi 完成 420 萬美元種子輪融資,Kingsway Capital 等領投_比特幣

鏈捕手消息,比特幣錢包開發公司Fedi完成420萬美元種子輪融資,KingswayCapital、egodeathcapital和Ten31領投.

1900/1/1 0:00:00
成為性能最佳的 EVM,Trust EVM 的野望_TRUST

作者:EOS網絡基金會 2022年6月16日,TrustEVM官方在TwitterSpace展開主題為“Trust如何實現最快的EVM”的直播活動.

1900/1/1 0:00:00
ads