BTC/HKD-0.63%
ETH/HKD+1.78%
LTC/HKD+3.15%
DOT/HKD+3.18%
ADA/HKD+3.65%
SOL/HKD+3.52%
XRP/HKD+2.2%
DOGE/US+3.35%北京時間今日凌晨，慢霧監控到BXH被盜資金出現異動，經慢霧MistTrack分析，異動詳情如下：
1.BSC鏈，黑客地址0x48c9...7d79ApproveCakeToken給PancakeSwap。
慢霧：蘋果發布可導致任意代碼執行的嚴重漏洞提醒，請及時更新:7月11日消息，慢霧首席信息安全官23pds發推稱，近日蘋果發布嚴重漏洞提醒，官方稱漏洞CVE-2023-37450可以在用戶訪問惡意網頁時導致在你的設備上任意代碼執行，據信這個已經存在被利用的情況，任意代碼危害嚴重，請及時更新。[2023/7/11 10:47:05]
2.ETH鏈，黑客地址0x48c9...7d79將3987.78WETHWithdraw成ETH。
慢霧：近期出現假冒UniSat的釣魚網站，請勿交互:5月13日消息，慢霧首席信息安全官 @IM_23pds 在社交媒體上發文表示，近期有假冒比特幣銘文錢包及交易市場平臺 UniSat 的釣魚網站出現，經慢霧分析，假網站有明顯的傳統針對 ETH、NFT 釣魚團伙的作案特征，或因近期 BRC-20 領域火熱故轉而制作有關該領域的釣魚網站，請用戶注意風險，謹慎辨別。[2023/5/13 15:01:11]
3.ETH鏈，黑客地址0x4967...Eb35使用Uniswap、Curve將DAI全部兌換為renBTC和WBTC，兌換后總數分別為858.0454renBTC和795.2618WBTC；其中858.0454renBTC已全部跨鏈到BTC鏈，跨鏈后地址為1DYR...heSF，目前BTC暫未進一步轉移。
慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：
1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。
2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。
3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。
4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。
此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]
截止目前，BXH被盜資金并沒有出現轉移到交易所的情況，全部被盜資金仍在黑客地址中。
Tags：ABUOREPORSPOREMetaBullishRestore Truth TokenMINISPORTZ幣spore幣最新消息
在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上,以太坊擴容解決方案StarkWare聯合創始人兼總裁EliBen-Sasson表示,STARK數學技術能夠讓人們相信,即使沒有監管.
1900/1/1 0:00:00據彭博社報道,FTX發言人就此前英國金融行為監管局(FCA)對該公司無牌經營的警告作出回應,稱該公司收到了此通知,但補充說FCA列出的交易所電話號碼不正確.
1900/1/1 0:00:00教育平臺LearnWeb3完成125萬美元種子輪融資,IOSGVentures領投,其他參與方包括BalajiSrinivasan,EPNS創始人HarshRajat.
1900/1/1 0:00:00據新浪新聞報道,中國移動通信聯合會元宇宙產業委員會、中國通信工業協會區塊鏈專業委員會、中關村大數據產業聯盟元宇宙智庫委員會于9月4日發布《關于再次規范數字藏品健康發展的自律要求》.
1900/1/1 0:00:00據Decrypt報道,以太坊夢幻足球游戲Sorare將推出NBA官方授權的籃球游戲,用戶可以收集在以太坊上發行的球員NFT卡,并自行編排陣容參與比賽,獲勝者將有機會獲得以太坊和NFT卡的獎勵.
1900/1/1 0:00:00分布式資本發布公告稱,近期有黑客盜取了FenbushiCapital的美國員工YukiYuminaga的Telegram賬號(@yukiyuminaga),并正在假冒其身份開展詐騙行為.
1900/1/1 0:00:00
以太幣交易所
