Fairyproof：Osmosis上的678號池遭到攻擊，金額或涉及500萬美元

6月9日消息，部署在Osmosis區塊鏈上的678號池遭到攻擊。由于漏洞，池中的OSMO-USDC交易對很可能被利用。通過利用此漏洞，用戶可以退出池并獲得最初存入池中的額外50%的資產。用戶可以通過將USDC和OSMO存入池中并獲得GAMM-678代幣來加入池。然后可以通過將其獲得的相同數量的GAMM-678代幣存入池中來退出池。之后，不僅會獲得最初存入池中的USDC和OSMO的數量，還會獲得額外50%的這些代幣。

Osmosis區塊鏈是基于COSMOS的區塊鏈，交易對是本地部署的，在撰寫本文時Osmosis區塊鏈已關閉。

動態 | 以太坊網站被大量使用 FairWin合同具有嚴重風險:據以太坊國際新聞消息，最近幾周，Ethereum網站被大量使用，以至于ETH的礦商決定將區塊的容量提高25%來允許更多的交易發生。調查顯示，一份名為“FairWin”的有問題的智能合同受到了廣泛的歡迎，消耗了以太坊所有天然氣的50%。區塊鏈游戲工作室Horizo??n Games的研發人員Philippe Castonguay最近在Twitter上寫道，FairWin合同具有“嚴重風險，使所有資金都處于風險中”，然后要求其追隨者傳播這一知識。[2019/9/29]

動態 | 慢霧發布針對 EOS 交易 hard_fail 狀態的新型攻擊說明:據 IMEOS 報道，慢霧發文解析了 hard_fail 狀態攻擊，根據其的情報捕獲與分析，慢霧意識到針對 EOS hard_faild 狀態的新型攻擊手法可能會造成更大范圍的影響，本次手法成因為項目方未對交易狀態進行嚴格且完備的檢驗導致攻擊發生，屬于“假充值”攻擊類型的一種。在此，慢霧安全團隊建議交易所和錢包要對發送給自己的轉賬交易在不可逆的區塊前提下檢測以下幾點：1. 判斷 status 是否為 executed2. 判斷 action 是否為 transfer3. 判斷合約賬號是否為 eosio.token 或其它 token 的官方合約4. 判斷代幣名稱及精度5. 判斷金額6. 判斷 to 是否是自己平臺的充幣賬號補充說明：本次攻擊可繞過節點 read-only 模式，開啟 read-only 模式仍然會受到攻擊。因為交易的狀態為：未執行->已經執行但執行失敗，并不是回滾所以即使開啟了 read-only 模式，依然會受到攻擊。[2019/3/12]

動態 | 汽車經銷商AutoFair接受DASH支付:據coincryptorama報道，本周，新罕布什爾州最大的汽車經銷商AutoFair接受DASH支付，并完成了首筆數字貨幣交易。[2018/10/1]