以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > MATIC > Info

安全公司慢霧:Punk Protocol被攻擊主要因其未做重復初始化檢查_FORGE

Author:

Time:1900/1/1 0:00:00

安全公司慢霧對去中心化年金協議PunkProtocol遭遇攻擊的原理進行了解析。攻擊者首先調用CompoundModel合約的Initialize函數進行重復初始化操作將合約Forge角色設置為攻擊者指定的地址。隨后攻擊者為了最大程度的將合約中資金取出,其調用了invest函數將合約中的資金抵押至Compound中以取得抵押憑證cToken。最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取對應的底層資產并最終將其轉給Forge角色。withdrawToForge函數被限制只有Forge角色可以調用,但Forge角色已被重復初始化為攻擊者指定的地址,因此最終合約管理的資產都被轉移至攻擊者指定的地址。本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查,導致攻擊者直接調用此函數進行重復初始化替換Forge角色,最終造成合約管理的資產被盜。

安全公司:火幣生態鏈Heco主網上線一月,已驗證以太坊峰值5倍處理能力:1月20日消息,北京鏈安監測發現,自火幣生態鏈Heco主網上線以來,其處理能力最高已達到以太坊峰值5倍并經過鏈上驗證。1月19日,Heco主網吞吐量TPS大于70,并承載鏈上十萬級以上服務,平均處理RPC接口響應時間小于300ms。[2021/1/20 16:35:27]

動態 | 安全公司發現新型門羅幣惡意挖礦軟件BlackSquid:據Zdnet消息,6月3日,安全公司Trend Micro發現新的惡意軟件BlackSquid,并稱其“十分危險”。該惡意軟件的目的是破壞網絡服務器、網絡驅動器和可移動存儲,以便在目標設備上安裝門羅幣挖礦腳本XMRig。[2019/6/4]

聲音 | 網絡安全公司Vectra:大學生挖礦易遭受黑客惡意攻擊:據Cryptoglobe消息,美國賓夕法尼亞州立大學畢業生Patrick Cines近日透露,他在本科期間用加密貨幣挖礦獲取收入。對于這種現象,網絡安全公司Vectra表示,大學生進行加密貨幣挖礦易遭受黑客的惡意攻擊。黑客可能會利用大型挖礦機器對其發起網絡攻擊,劫持他們的計算機資源。[2018/8/13]

Tags:FORGEFORORGCompoundFORGE幣TrueDeck PlatformORGNCompound 0x

MATIC
DeCus聯合創始人Jeffrey:現有ETH網絡上BTC錨定幣存在中心化、抵押率低缺陷,DeCus原創重疊分組托管模型加以解決_DEC

DeCus聯合創始人Jeffrey于本日在PANews主辦的《PANews大講堂》系列活動中,針對PANews聯合創始人兼主編畢彤彤提出針對錨定幣現狀的問題表示:目前以太坊上的比特幣錨定幣存在中.

1900/1/1 0:00:00
網石子公司與Kakao Entertainment合作推出虛擬K-Pop女團_ENT

據Forkast報道,韓國手機游戲開發商網石游戲旗下MetaverseEntertainmentInc.正在與KakaoEntertainment合作開發一個虛擬女子組合項目.

1900/1/1 0:00:00
元宇宙游戲DeHorizon宣布與區塊鏈游戲社區YGG達成戰略合作,并預告DeHorizon空投活動_元宇宙

據官方消息,元宇宙游戲DeHorizon與區塊鏈游戲社區YieldGuildGames達成戰略合作,此次雙方合作將幫助更多玩家了解DeHorizon元宇宙游戲,促進DeHorizon生態發展.

1900/1/1 0:00:00
Neo N3大規模遷移將于9月1日正式啟動,提早參與即可獲得更多NEO激勵_NEO

NeoN3大規模遷移將于北京時間2021年9月1日下午6點起正式啟動。通證遷移激勵計劃將從9月1日下午6點持續到10月31日下午6點,在此期間,所有NEO和GAS的持有者都可以將通證從NeoLe.

1900/1/1 0:00:00
MetaMask澄清被收購傳言:未被任何金融機構收購,從未與摩根大通溝通過_MET

針對MetaMask被摩根大通收購的傳言,MetaMask團隊在推特上進行了澄清,稱MetaMask沒有被任何金融機構收購,17位投資者持有ConsenSys的少量非控股股權.

1900/1/1 0:00:00
Lithium Finance將為去中心化借貸平臺Credefi提供預言機服務_LIT

私有資產數據預言機協議LithiumFinance與Credefi達成合作,將給Credefi去中心化借貸平臺的用戶提供準確的抵押品定價.

1900/1/1 0:00:00
ads