TokenCrunch 有關證券型代幣市場的最新新聞、研究等,將最好的區塊鏈新聞直接發送到你的收件箱,介紹行業里的最新故事、最進取的人物,并成為您辦公室中最有見識的人。
慢霧xToken被黑事件分析:兩個合約分別遭受“假幣”攻擊和預言機操控攻擊:據慢霧區消息,以太坊 DeFi 項目 xToken 遭受攻擊,損失近 2500 萬美元,慢霧安全團隊第一時間介入分析,結合官方事后發布的事故分析,我們將以通俗易懂的簡訊形式分享給大家。
本次被黑的兩個模塊分別是 xToken 中的 xBNTa 合約和 xSNXa 合約。兩個合約分別遭受了“假幣”攻擊和預言機操控攻擊。
一)xBNTa 合約攻擊分析
1. xBNTa 合約存在一個 mint 函數,允許用戶使用 ETH 兌換 BNT,使用的是 Bancor Netowrk 進行兌換,并根據 Bancor Network 返回的兌換數量進行鑄幣。
2. 在 mint 函數中存在一個 path 變量,用于在 Bancor Network 中進行 ETH 到 BNT 的兌換,但是 path 這個值是用戶傳入并可以操控的
3. 攻擊者傳入一個偽造的 path,使 xBNTa 合約使用攻擊者傳入的 path 來進行代幣兌換,達到使用其他交易對來進行鑄幣的目的。繞過了合約本身必須使用 ETH/BNT 交易對進行兌換的限制,進而達到任意鑄幣的目的。
二)xSNXa 合約攻擊分析
1. xSNXa 合約存在一個 mint 函數,允許用戶使用 ETH 兌換 xSNX,使用的是 Kyber Network 的聚合器進行兌換。
2. 攻擊者可以通過閃電貸 Uniswap 中 ETH/SNX 交易對的價格進行操控,擾亂 SNX/ETH 交易對的報價,進而擾亂 Kyber Network 的報價。從而影響 xSNXa 合約的價格獲取
3. 攻擊者使用操控后的價格進行鑄幣,從而達到攻擊目的。
總結:本次 xToken 項目被攻擊充分展現了 DeFi 世界的復雜性,其中針對 xSNXa 的攻擊更是閃電貸操控價格的慣用手法。慢霧安全團隊建議 DeFi 項目開發團隊在進行 DeFi 項目開發的時候要做好參數校驗,同時在獲取價格的地方需要防止預言機操控攻擊,可使用 Uniswap 和 ChainLink 的預言機進行價格獲取,并經過專業的安全團隊進行審計, 保護財產安全。詳情見官網。[2021/5/13 21:57:48]
分析 | TokenInsight:BTC人氣上攻多次未果 后續方向尚不明朗:據 TokenInsight 數據顯示,反映區塊鏈行業整體表現的TI指數北京時間9月17日9時報585.15點,較昨日同期上漲4.51點,漲幅0.78%。通用平臺指數TIG報402.06點,較昨日同期上漲5.59點,漲幅1.41%。另據監測顯示,BTC人氣熱度連續兩日下跌至0.0648%,轉賬數較上周同期下降4.3%,活躍地址數較上周同期下降7.6%至40.6萬。
BCtrend分析師 Jeffrey 認為,BTC人氣上攻3次未果,階段性修復可能到達頂部,調整需求加大。
技術分析方面,獨立分析師 James Lu 認為,BTC昨日走弱,多數時間位于6500美元下方,向上壓力明顯加大,后續方向仍不明朗。[2018/9/17]
Okex官方表示token存取以及期貨交易暫時下線,存款預計馬上重啟:Okex官方發推表示,token存取以及期貨交易暫時下線,存款預計馬上重啟。團隊正在積極調查這個問題并會盡快更新公告。[2018/3/30]
“楊平主動投案時只承認了自己的小部分受賄事實,對其他的違法行為有所保留,妄圖蒙混過關,換一個‘從寬處理’……”日前,廣西壯族自治區鳳山縣召開干部警示教育大會.
1900/1/1 0:00:00天眼查App顯示,近日,北京傳奇龍海科技文化有限公司成立,法定代表人、執行董事、經理為王晶京,注冊資本500萬人民幣.
1900/1/1 0:00:00最近,湖南一對職業打假人父子在花店購買了一束價值9999元的“人民幣花束”,隔天投訴至人民銀行要求處罰花店負責人。相關部門表示,這是首次違法,免予處罰.
1900/1/1 0:00:00說起福建,那確實是個奇特的地方,自古以來就是不爭的軍事之地。山高水遠,地少,在別的地方能種植維生,但這里有點艱難。因此,人們信神,點上線香,就帶上行李出門打拼,卻極少了解法律.
1900/1/1 0:00:00近期消費大事件,新鮮事兒起底大爆料!1、北冰洋含氣礦泉水新品上市近日,北冰洋正式推出含氣天然礦泉水。據悉,該款產品從天然水源中獲取,富含二氧化碳天然氣體,微細氣泡帶來清爽口感和持久冒泡感.
1900/1/1 0:00:00據報道,湖南株洲一對父子購買了9999元“人民幣”花束,隔天投訴至中國人民銀行株洲市中心支行并要求處罰花店負責人.
1900/1/1 0:00:00散戶交易者該如何培養長期贏家思維模式?10:56合集Billions項目組1從概率的角度思考接受所有潛在風險經驗豐富的交易者了解交易是一場概率游戲,足夠樣本下的隨機事件可能產生一貫的結果.
1900/1/1 0:00:00最近,各大網絡餐飲平臺出現了不少低價團購“大餐”活動。“1元吃甜品”“99元吃8個菜”吸引了許多消費者嘗鮮,但到店后的真實體驗卻不盡如人意.
1900/1/1 0:00:00來源:A5創業網 當下,國際貿易格局發生重大變化,面對國際貿易環境諸多不確定因素,華東地區的眾多外貿企業卻表示“信心很足”.
1900/1/1 0:00:00