比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

Beosin:Gnosis Omni Bridge跨鏈橋項目存在合約層面的重放漏洞

Author:

Block

Time:2022/9/19 7:04:46

金色財經報道,Beosin 安全團隊發現,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨鏈橋項目,由于合約代碼中固定寫死了chainID,而未真正驗證當前所在鏈的chainID,導致合約在驗證簽名時能夠在分叉鏈上驗證通過。攻擊者首先在 ETH 主網上通過omni Bridge 轉移 WETH,隨后將相同的交易內容在 ETHW 鏈上進行了重放,獲取了等額的 ETHW。目前攻擊者已經轉移了 741 ETHW 到交易所。

Beosin 安全團隊建議如果項目方合約里面預設了chainID,請先手動將chainId更新,即使項目方決定不支持ETHW,但是由于無法徹底隔絕通過跨鏈橋之間的資產流動,建議都在ETHW鏈上更新。

Beosin:civfund的ETH合約遭到攻擊,損失18萬美元:金色財經報道,據Beosin監測,civfund的ETH合約遭到攻擊,損失18萬美元。受害者合約0x7CAEC5E4a3906d0919895d113F7Ed9b3a0cbf826不是開源的。攻擊者調用uniswapV3MintCallback來轉移其他用戶批準的資金。請盡快撤銷對受攻擊合約的批準。[2023/7/8 22:25:30]

Web3區塊鏈安全公司Beosin與阿里云達成戰略合作:金色財經報道,近日,Web3區塊鏈安全公司Beosin宣布與阿里云(Alibaba Cloud)達成戰略合作,為Web3客戶提供一站式的安全與合規解決方案。同時,Beosin的智能合約審計服務、鏈平臺檢測服務、安全咨詢和應急響應服務已正式上線阿里云市場。[2023/4/25 14:25:07]

Beosin:Thoreum Finance項目被黑客攻擊,被盜資金約58萬美元:金色財經報道,據Beosin EagleEye 安全預警與監控平臺檢測顯示,Thoreum Finance項目被黑客攻擊,涉及金額約為58萬美元。由于ThoreumFinance項目方創建的未開源合約0x79fe的transfer函數疑似存在漏洞,當transfer函數的from和to地址相同時,由于使用臨時變量存儲余額,導致給自己轉賬時,余額會成倍增加,攻擊者重復操作多次,最終獲利2000BNB。

Beosin安全團隊通過Beosin Trace進行追蹤,發現被盜資金已全部轉入tornado cash。[2023/1/19 11:21:19]

Web3 會計軟件 Tres 宣布完成760萬美元融資

金色財經報道,Web3 金融工具軟件 Tres 已獲得由 Boldstart Ventures 領投的 760 萬美元融資.

Block Chain:2022/9/20 7:09:12
Shiba Inu Game在澳大利亞的Play Store發布

金色財經報道,Shiba Inu備受期待的游戲Shiba Eternity現已在澳大利亞的Play Store上供用戶使用。據報道,該游戲最初是在上周面向蘋果在該國的App Store用戶推出的.

Block Chain:2022/9/20 7:06:59
Aurora上借貸協議Bastion更新預言機機制,新增對Trisolaris上代幣價格的參考

9月19日消息,Aurora上借貸協議Bastion更新預言機機制,新增對Aurora上DEX協議Trisolaris上代幣時間加權平均價格(TWAP)的參考.

Block Chain:2022/9/19 7:06:00
香港金管局:需要為將來可能推出數碼港元展開準備工作

金色財經報道,香港金融管理局今日(9月20日)發表題為《數碼港元—邁出新一步》的政策立場文件,闡述金管局對零售層面央行數碼貨幣(即數碼港元或e-HKD)的政策立場及未來發展路向.

Block Chain:2022/9/20 7:08:20
以太坊客戶端Geth發布v1.10.25版本,禁用主網舊版本同步

9月17日消息,以太坊客戶端Go Ethereum(Geth)發布v1.10.25,為可選更新版本,主要是為了合并的完整性,因此禁用主網上的舊版同步.

Block Chain:2022/9/17 7:02:33
樂天旗下NFT市場Rakuten NFT為日本地方政府發行的NFT設置專門的板塊

9月16日消息,日本電商平臺樂天旗下NFT市場Rakuten NFT新設“本地NFT”板塊,專門上線日本地方政府發行的NFT。 此前今年2月份消息,樂天集團推出其旗下NFT市場“Rakuten NFT”.

Block Chain:2022/9/16 7:00:59
Cardano與格魯吉亞國家葡萄酒機構達成合作,開發基于區塊鏈的跟蹤系統

金色財經報道,Cardano基金會正在與格魯吉亞的國家葡萄酒機構和其他合作伙伴合作,使用區塊鏈技術,努力跟蹤這個東歐國家生產的葡萄酒的質量和真實性.

Block Chain:2022/9/18 7:03:40
比特大陸推出用于混合式區塊鏈Kadena挖礦的螞蟻礦機KA3

9月16日消息,據比特大陸BITMAIN官方微信公眾號,比特大陸推出用于混合式區塊鏈Kadena挖礦的螞蟻礦機KA3,算力為166T,能效比為19J/T,采用Blake2S算法.

Block Chain:2022/9/16 7:01:05
跨鏈互操作性協議Nomad發布不良行為者的地址名單

9月19日消息,跨鏈互操作性協議 Nomad 發布不良行為者的地址名單,該名單與白帽黑客名單和與黑客有關的完整名單有重合,如果用戶知道其中地址的任何詳細信息,可以發送給 Nomad,以協調被盜資金的返還.

Block Chain:2022/9/19 7:04:59
Space ID .bnb域名總注冊量突破20萬個

金色財經報道,據Dune數據顯示,Space ID .bnb域名總注冊量已突破20萬個,截止目前為219,825個.

Block Chain:2022/9/18 7:03:59
俄羅斯成立加密專家工作組,將于明年2月發布加密貨幣挖礦標準

9月19日消息,由俄羅斯加密經濟學、人工智能和區塊鏈協會 ( Racib )、加密貨幣部門和其他相關行業的成員組成的俄羅斯加密行業專家工作組宣布成立,該工作組將聯手制定一個挖礦標準,該標準應該提高采礦的整體效率.

Block Chain:2022/9/19 7:06:31
區塊鏈基礎設施開發商溪塔科技完成數千萬元融資

金色財經報道,溪塔科技宣布其已完成了數千萬Pre-B追加輪融資,本次投資方為杭州拱墅國投產業發展有限公司;7月溪塔科技剛剛獲得奇安投資、大灣區共同家園發展基金、招銀國際數千萬元Pre-B輪投資.

Block Chain:2022/9/19 7:06:08
ads