比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

慢霧余弦:閃電網絡的替換循環攻擊類似MEV的三明治攻擊,需警惕被夾風險

Author:

Block

Time:10/22/2023 7:47:31 AM

10月22日消息,慢霧創始人余弦在社交媒體上發文表示,閃電網絡出現了替換循環攻擊,與 MEV 里的三明治攻擊有些相似,利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易,需要滿足以下條件:

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時,需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前,使用閃電網絡的項目方在對接上下游建立通道前可以警惕下,最好和有信譽的建立,降低被夾風險,具體情況還需要進一步的測試和驗證。

其它快訊:

慢霧余弦:GLM項目方可用owner權限mint新GLM代幣,以“變相”退還253萬美元的GLM:金色財經報道,慢霧創始人余弦在X平臺發文稱:Poloniex Hacker錯把253萬美元的GLM 代幣打入了GLM合約地址里,雖然取不出來,但GLM項目方可以用owner權限mint出新的GLM Token,來實現“變相”退還。[2023/11/11 17:54:40]

慢霧余弦:Balancer被攻擊是由于官方域名所用的DNS服務商被攻擊所致:金色財經報道,據慢霧創始人余弦在X(原推特)發文表示,糾正昨日發布的關于Balancer被攻擊事件的分析,他們double check了監測數據、realScamSniffer的監測數據及官方的說明,他們認可官方的說法,這是官方域名所用的DNS服務商被攻擊所致,攻擊者修改了Balancer有關的DNS解析,并下發了新的https證書,這個過程對用戶來說也是靜默的。BGP劫持攻擊的出現僅是個巧合。

昨日,余弦團隊就Balancer被攻擊事件發文表示,Balancer前端被黑原因:BGP劫持引發DNS后續的靜默劫持,篡改了其中一個js文件,植入釣魚惡意代碼。[2023/9/21 11:59:33]

慢霧余弦:SushiSwap仿盤項目KIMCHI項目方權限過大可任意鑄幣:9月2日消息,慢霧創始人余弦發微博分析,SushiSwap仿盤項目KIMCHI(泡菜)項目方確實擁有任意鑄幣的權限,只是如果項目方要任意鑄幣,至少需要等待2天時間。對接泡菜的平臺可以觀測泡菜廚師的devaddr地址是否變更為泡菜廚師的當前owner地址。[2020/9/2]

Cardano生態anetaBTC社區提議取消BTC Fund以減少cNETA/NETA總供應量的30%

10月22日消息,Cardano生態封裝比特幣anetaBTC在X平臺發文表示,社區已發起提案,提議通過取消BTC Fund來減少cNETA/NETA代幣總供應量的30%.

Block Chain:10/23/2023 7:47:54 AM
Uniswap前端交易費用達18萬美元

金色財經報道,Dune統計數據顯示,Uniswap前端交易費用達18萬美元。值得注意的是,前端交易費費用10月18日為單日最高水平,達74898美元,隨后幾天一直走低。截止發稿,今日的前端交易費用只有11861美元.

Block Chain:10/23/2023 7:47:51 AM
目前SHIB的63.48%流通供應量的由巨鯨持有

金色財經報道,IntoTheBlock數據顯示,目前SHIB 63.48%的流通供應量由巨鯨持有。在12個最大巨鯨持有者中,有一個地址控制著高達41.78%的總量,即410.36萬億枚SHIB.

Block Chain:10/23/2023 7:47:48 AM
412,334,412枚XRP從r9kyfTR開頭錢包地址轉入rJPcxRu開頭的錢包地址

金色財經報道,據鏈上數據追蹤服務Whale Alert監測,北京時間23:28,412,334,412枚XRP從r9kyfTR開頭錢包地址轉入rJPcxRu開頭的錢包地址.

Block Chain:10/23/2023 7:47:44 AM
Sui TVL在不到30天內從3000萬美元翻倍至6000萬美元

金色財經報道,據Sui Network在社交媒體宣布,在不到30天的時間里,Sui上的鎖定總價值(TVL)從3000萬美元翻了一番,達到6000萬美元.

Block Chain:10/23/2023 7:47:42 AM
美國財政部金融犯罪執法網絡表示哈馬斯對以色列的攻擊是由法定和加密支付流資助的

金色財經報道,Bitcoin News在社交媒體上稱,美國財政部金融犯罪執法網絡表示哈馬斯對以色列的攻擊是由法定和加密支付流資助的.

Block Chain:10/23/2023 7:47:39 AM
Greeks.live:本周加密貨幣期權IV達到7月以來最高水平

10月22日消息,Greeks.live于X平臺發文表示,隨著本周波動性和價格上漲,加密貨幣期權IV (隱含波動率)大幅上漲,達到7月以來的最高水平.

Block Chain:10/22/2023 7:47:29 AM
Magic Eden將暫時停止BRC-20的交易

金色財經報道,Magic Eden宣布暫時停止BRC-20的交易,以最大程度地保護用戶,直到所有BRC-20的條例達成一致。在此期間,所有其他交易仍在MagicEden上進行.

Block Chain:10/22/2023 7:47:24 AM
社區用戶:由于銘文編號索引問題,現有BRC20交易存在雙花風險

10月22日消息,據社區用戶@SanjFomojis于X平臺發文表示:“目前,不同的市場正在使用不同版本的ord,它們索引不同的銘文編號.

Block Chain:10/22/2023 7:47:21 AM
friend.tech用戶總市值為52,341.75ETH

金色財經報道,據Dune數據信息,社交協議friend.tech協議費用達到13,324.6ETH。協議交易總量達293,140.6ETH,當前用戶總市值為52,341.75ETH.

Block Chain:10/22/2023 7:47:18 AM
數據:Linea主網橋接轉入突破9萬ETH

金色財經報道,Dune數據顯示,Linea主網已橋接轉入90,742枚ETH,交易筆數達561,454筆,交互地址數達355,453個.

Block Chain:10/22/2023 7:47:15 AM
毅高國際控股與中國信息科技合作,推出1.8億元代幣化公司債券

金色財經報道,港股上市公司毅高(國際)公告宣布與從事資訊科技相關業務的中國信息科技附屬公司中國信息科技發展(香港)訂立委聘函建立策略化合作伙伴,以探索公司債券代幣化,毅高初步目標是擬發行最多1.8億元的代幣化公司債券.

Block Chain:10/22/2023 7:47:13 AM
ads