比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > Luna > Info

SIN:Beosin 簡析 Defrost Finance 被攻擊事件:預言機被惡意修改,并添加了假的抵押代幣清算當前用戶

Author:

Time:1900/1/1 0:00:00

ForesightNews消息,據Beosin旗下BeosinEagleEye監測顯示,DefrostFinance預言機被惡意修改,并且添加了假的抵押token清算當前用戶,損失超1300萬美元。攻擊者通過setOracleAddress函數修改了預言機的地址,隨后使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址,最后調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。后續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上,目前有490萬美元的DAI在0x4e22地址上,有500萬美元的DAI在0xfe71地址上,剩余300萬美元的ETH被轉移到了0x3517地址上。

Beosin:2022年全年Web3領域因各類攻擊造成的總損失達到了36億384萬美元:金色財經報道,2022 年全年,Beosin EagleEye 安全風險監控、預警與阻斷平臺共監測到 Web3 領域主要攻擊事件超 167 起,因各類攻擊造成的總損失超 36 億美元,較 2021 年攻擊類損失增加了 47.4%。其中單次損失超過一億美元的安全事件共 10 起,1000 萬至一億美元的安全事件共 21 起。[2022/12/29 22:14:40]

Beosin:ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道,10月25日,據Beosin EagleEye 安全預警與監控平臺檢測顯示,ULME代幣項目被黑客攻擊,目前造成50646 BUSD損失,黑客首先利用閃電貸借出BUSD,由于用戶前面給ULME合約授權,攻擊者遍歷了對合約進行授權的地址,然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格,然后黑客賣掉之前閃電貸借出的ULME,賺取BUSD,歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

Beosin:Gnosis Omni Bridge跨鏈橋項目存在合約層面的重放漏洞:金色財經報道,Beosin 安全團隊發現,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨鏈橋項目,由于合約代碼中固定寫死了chainID,而未真正驗證當前所在鏈的chainID,導致合約在驗證簽名時能夠在分叉鏈上驗證通過。攻擊者首先在 ETH 主網上通過omni Bridge 轉移 WETH,隨后將相同的交易內容在 ETHW 鏈上進行了重放,獲取了等額的 ETHW。目前攻擊者已經轉移了 741 ETHW 到交易所。

Beosin 安全團隊建議如果項目方合約里面預設了chainID,請先手動將chainId更新,即使項目方決定不支持ETHW,但是由于無法徹底隔絕通過跨鏈橋之間的資產流動,建議都在ETHW鏈上更新。[2022/9/19 7:04:46]

Tags:SINEOSETHETHWSingularDTVeos幣有價值嗎GreenETHethw幣最新消息

Luna
ETH:Bankless:上海升級之后,流動性質押的競爭動態將如何變化?

原文標題:《TheFutureOfLiquidStaking》原文作者:BenGiove,Bankless原文編譯:東尋,DeFi之道如果說DeFi的某個部分在降溫期間變得特別火爆.

1900/1/1 0:00:00
區塊鏈:如何預防常見OTC交易詐騙?

第一章?初級詐騙 1.短信詐騙 騙子在拍下訂單后,如發現您的收款方式中透露了手機號碼,會與您聊天拖延時間然后給您發送一條假的到賬短信并點擊確認付款,如您麻痹大意未核實余額放行,容易上當受騙.

1900/1/1 0:00:00
BID:空投埋伏日記:Polygon zkEVM、PartyBid V2、BIDSHOP(12月29日)

熊市漫漫,熱點分散。在缺乏明確投資機會的當下,本著“寧可錯付gas,不能放過大毛”的原則,我將視線與精力投向了優質項目交互,說不定還能提前發現下一價值標的,是吧.

1900/1/1 0:00:00
PRO:Proton CEO:不確定公司是否會繼續持有比特幣

12月28日消息,Proton首席執行官兼聯合創始人AndyYen接受福布斯采訪時表示,Proton“一直保留一些比特幣儲備”,但他不確定公司是否會繼續持有比特幣.

1900/1/1 0:00:00
師爺陳12.30:日更

免責聲明: 1、瀏覽文章屬于個人行為,投資亦屬于個人行為。無強制要求必須參考本人思路,你噴我是什么我就是什么。對低素質噴子無所畏懼,黑粉也是粉絲.

1900/1/1 0:00:00
區塊鏈:盤點2023年可能會最先爆發的8個ZK Rollup應用

原文來源:@Chinchillah_ 原文編譯:DeFi之道 Zkrollups是加密領域最有前途的創新之一,但很容易與最近出現的新解決方案混淆.

1900/1/1 0:00:00
ads