以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

安全機構:OMNI Real Estate Token項?遭遇攻擊,疑似因合約代碼存在漏洞_AIR

Author:

Time:1900/1/1 0:00:00

根據安全機構Fairyproof檢測,BSC上的OMNIRealEstateToken(ORT)項?遭受攻擊,攻擊原因疑似為合約代碼有漏洞。攻擊者地址為:0x9BbD94506398a1459F0Cd3B2638512627390255e,其中?個攻擊合約為0x0eFfECA3dBCBcda4d5e4515829b0d42181700606,攻擊初始gas來源FixedFloat熱錢包,攻擊者獲利超過236個BNB,價值約70705美元。

安全機構:幣安在Curve發起的將wBETH添加到Gauge Controller提案存在潛在風險:5月4日消息,據區塊鏈安全機構 Supremacy 監測,幣安在 Curve 發起的將 wBETH 添加到 Gauge Controller 的提案存在一個潛在風險,BNBChain 平臺的 WrapTokenV1BSC 合約中有一個特性可以轉移所有 ETH Reserve,這是一個單簽名 EOA 賬戶,這意味著私鑰泄露或內部作惡可能會導致非常嚴重的后果。

幣安反饋該賬戶的私鑰由財務部門控制,具有一定的安全性,因此可以降低風險。但 Supremacy 仍然認為在代碼層面存在中心化風險。[2023/5/4 14:43:04]

漏洞合約為項?的StakingPool合約,攻擊交易??為如圖所示。在_Check_reward函數中,當durations為0時,條件判斷沒有覆蓋,會返回?個上次的全局變量值,造成獎勵計算錯誤。攻擊者調?invest函數時,end_date輸?為0,此時合約未驗證?戶輸?,因此合約可以繼續運?,duration=0,?在_Check_reward函數中也未驗證durations的值,并且在_Check_reward函數中使?了全局變量來參與計算,多重因素造成了?錯誤的獎勵值。

安全機構:AES項目遭受攻擊,攻擊者獲利約61,608美元:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示, AES項目遭受攻擊,Beosin安全團隊分析發現由于AES-USDT pair合約有一個skim函數,該函數可以強制平衡pair的供應量,將多余資金發送給指定地址,而攻擊者在本次攻擊過程中,首先向pair里面直接轉入了部分AES代幣,導致供應量不平衡,從而攻擊者調用skim函數時,會將多余的這部分代幣轉到攻擊者指定地址,而攻擊者在此處指定了pair合約為接收地址,使得多余的AES又發送到了pair合約,導致強制平衡之后pair合約依然處于不平衡狀態,攻擊者便可重復調用強制平衡函數。另外一點,當調用AES代幣合約的transfer函數時,若發送者為合約設置的pair合約時,會將一部分AES銷毀掉(相當于通縮代幣),攻擊者經過反復的強制平衡操作,將pair里面的AES銷毀得非常少,導致攻擊者利用少量AES兌換了大量的USDT。

目前獲利資金已轉移到攻擊者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ,約獲利約61,608美元。Beosin Trace將持續對被盜資金進行監控。[2022/12/7 21:29:17]

精選 | 英國部長:對于區塊鏈,監管機構已經納入新的安全機制:據Ambcrypto報道,英國數字、文化、媒體和體育部(DCMS)部長瑪戈特·詹姆斯(Margot James)在最近于倫敦舉行的“Blockchain Live 2018”活動上擔任主要發言人。在活動中,她討論了政府對區塊鏈技術的立場以及該技術的廣泛使用案例。瑪戈特·詹姆斯表示,英國政府完全致力于鼓勵本國開發和采用新技術。此外,詹姆斯還引用了英國金融行為監管局(FCA)關注區塊鏈技術的例子。她表示,監管機構已經納入了一種安全機制,在這種機制中,他們著手在實際市場中測試產品和服務,并建立相應的“保障措施”。瑪戈特·詹姆斯還強調要了解區塊鏈技術的重要性,表示要將眼光放在金融部門之外的應用區塊鏈技術。[2018/10/4]

Tags:AIRAESPAI區塊鏈fair幣官網SundaeSwappai幣官網鉑鏈幣區塊鏈下載

抹茶交易所
Animoca Brands收購音樂元宇宙公司PIXELYNX的多數股權_AND

元宇宙游戲開發商AnimocaBrands宣布通過其控股子公司已收購Pixelynx,Inc的多數股權.

1900/1/1 0:00:00
韓媒:若Gopax旗下理財產品無法恢復贖回,投資者或將損失超4700萬美元_OPA

據ITChosun報道,韓國加密交易所Gopax需償還的理財產品GOFi的存款金額高達600億韓元,這包括有預置期的固定產品、沒有預置期的自由產品、存款服務利息、因暫停提款而產生的延遲利息.

1900/1/1 0:00:00
韓國DAXA已將Paycoin標記為投資警告,將審查下架等后續措施_數字資產

據etnews報道,韓國5大加密交易所組成數字資產交易所聯合協會今日表示,即使Paycoin在2月5日之前未能簽署銀行實名賬戶合約,也將通過解釋過程等單獨審查退市等后續措施.

1900/1/1 0:00:00
以太坊開發人員已提交EIP-5988,以降低鏈上儲備證明費用成本_以太坊

eips.ethereum頁面顯示,以太坊開發人員已提交改進提案EIP-5988。據了解,該提案中引入了一種全新的預編譯解決方案,旨在提高以太坊網絡上運行零知識證明的效率,并且降低鏈上進行基于M.

1900/1/1 0:00:00
美國加密銀行Silvergate已裁員40%(約200名員工)_加密貨幣

美國SEC監管文件顯示,專注于加密貨幣的銀行SilvergateCapital(SI)已裁員40%或約200名員工.

1900/1/1 0:00:00
Coinbase CEO:金融監管機構的作用應僅限于加密貨幣中的中心化參與者_加密貨幣

Coinbase聯合創始人兼首席執行官BrianArmstrong今日刊文《監管加密貨幣:我們如何從這里作為一個行業向前發展》,從美國監管角度出發,概述了加密貨幣監管政策的藍圖.

1900/1/1 0:00:00
ads