以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Beosin:Skyward Finance 合約函數未正確校驗 token_account_ids 參數,導致攻擊者重復領取獎勵

Author:

Time:1900/1/1 0:00:00

ForesightNews消息,根據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,NEAR生態項目SkywardFinance項目遭到攻擊,Beosin分析發現由于skyward.near合約的redeem_skyward函數沒有正確校驗token_account_ids參數,導致攻擊者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39傳入相同的token_account_id,并多次領取了WNEAR獎勵。本次攻擊導致項目損失了約108萬枚NEAR,價值約320萬美元。BeosinTrace追蹤發現被盜資金已被攻擊者轉移。

Beosin:Thoreum Finance項目被黑客攻擊,被盜資金約58萬美元:金色財經報道,據Beosin EagleEye 安全預警與監控平臺檢測顯示,Thoreum Finance項目被黑客攻擊,涉及金額約為58萬美元。由于ThoreumFinance項目方創建的未開源合約0x79fe的transfer函數疑似存在漏洞,當transfer函數的from和to地址相同時,由于使用臨時變量存儲余額,導致給自己轉賬時,余額會成倍增加,攻擊者重復操作多次,最終獲利2000BNB。

Beosin安全團隊通過Beosin Trace進行追蹤,發現被盜資金已全部轉入tornado cash。[2023/1/19 11:21:19]

區塊鏈智能標簽技術公司Beontag完成1.2億歐元債務融資:1月17日消息,區塊鏈智能標簽技術公司 Beontag 宣布通過其全資子公司 Tag Lux Sarl. 完成 1.2 億歐元債務融資,德意志銀行領投。Beontag 推出的智能標簽技術能讓 Web2 和 Web3 領域里的品牌商為客戶提供基于智能手機的售后服務和體驗,其智能標簽使消費者可以訪問詳細說明產品生命周期的鏈上數字證書,還可以讓消費者以轉售為目的轉讓所有權,其客戶包括 Alexander McQueen、Dolce & Gabbana 和 Bulgari 等奢侈品牌。[2023/1/17 11:16:52]

Beosin:BNBChain上DPC代幣合約遭受黑客攻擊事件分析:據Beosin EagleEye平臺監測顯示,DPC代幣合約遭受黑客攻擊,損失約103,755美元。Beosin安全團隊分析發現攻擊者首先利用DPC代幣合約中的tokenAirdop函數為滿足領取獎勵條件做準備,然后攻擊者使用USDT兌換DPC代幣再添加流動性獲得LP代幣,再抵押LP代幣在代幣合約中。前面的準備,是為了滿足領獎條件。然后攻擊者反復調用DPC代幣中的claimStakeLp函數反復領取獎勵。因為在getClaimQuota函數中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”,導致獎勵可以一直累積。最后攻擊者調用DPC合約中claimDpcAirdrop 函數提取出獎勵(DPC代幣),換成Udst離場。目前被盜資金還存放在攻擊者地址,Beosin安全團隊將持續跟蹤。[2022/9/10 13:21:00]

Tags:SINEOSDPCLAISINGHLEOSDDPCLAICA幣

中幣交易所
歡迎所有 YouTuber 和 Tiktoker,獲得 Apple Watch 並分享 5,000 美元的歡迎獎金_GAT

為了給您當地的Gate.io社區帶來更多好處,我們在每個國家尋找對加密貨幣充滿熱情的YouTubers/Tiktoker.

1900/1/1 0:00:00
在下一個加密貨幣牛市季節可以期待什么?_CPU

盡管我們今天正在經歷加密貨幣寒冬,但當市場再次轉向牛市時,行業巨頭的存在將有助于繪制一個更加雄心勃勃的基座。數字貨幣生態系統有時間和季節,其中最突出的兩個是牛市和熊市.

1900/1/1 0:00:00
Mask暴漲70%!上架FTX并成為幣安藍鳥指數成分股添燃料_MAS

MaskNetwork原生代幣在今日上午暴漲超70%,最高一度來到4.06美元。社群研判與該代幣今日上架FTX交易所、并被納入幣安將于稍晚推出的Bluebird藍鳥指數成分股有關.

1900/1/1 0:00:00
比特幣礦企Compute North在9月22日宣布破產之日向高管支付了300萬美元工資和獎金_ETP

11月3日消息,比特幣礦企ComputeNorth在9月22日宣布破產之日向高管支付了300萬美元和獎金.

1900/1/1 0:00:00
PayPal第三季度凈營收為68.5億美元,同比增長11%_PAY

11月4日消息,據外媒報道,支付服務提供商PayPal公布了該公司的2022財年第三季度財報。報告顯示,PayPal第三季度凈營收為68.5億美元,與上年同期的61.82億美元相比增長11%;凈.

1900/1/1 0:00:00
馬斯克、推特與狗狗幣(DOGE)_馬斯克

有人說他是一個自私的資本家,有人說他是少有的夢想家,也有人說他是一個徹頭徹底的“瘋子”,或許他都是,一個有夢想的瘋狂資本家.

1900/1/1 0:00:00
ads