比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

安全團隊:Multichain的Anyswap V4 Router合約遭遇搶跑攻擊,攻擊者獲利約13萬美元

Author:

Block

Time:2023/2/15 12:08:11

金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年2月15日,攻擊者利用MEV合約(0xd050)在正常的交易執行之前(用戶授權了WETH但是還未進行轉賬)搶先調用了AnyswapV4Router合約的anySwapOutUnderlyingWithPermit函數進行簽名授權轉賬,雖然函數利用了代幣的permit簽名校驗,但是本次被盜的WETH卻并沒有相關簽名校驗函數,僅僅觸發了一個fallback中的deposit函數。在后續的函數調用中攻擊者就能夠無需簽名校驗直接利用safeTransferFrom函數將_underlying地址授權給被攻擊合約的WETH轉移到攻擊合約之中。攻擊者獲利約87個以太坊,約13萬美元,Beosin Trace追蹤發現目前被盜資金有約70個以太坊進入了0x690b地址,還有約17個以太坊還留在MEVBOT的合約中。

交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f

安全團隊:NFT項目Worlds Beyond Discord服務器遭到攻擊:金色財經報道,據CertiK監測,NFT項目Worlds Beyond Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊其發布的任何鏈接。[2023/1/3 22:22:32]

安全團隊:Generativemasks項目Discord服務器遭攻擊:金色財經報道,據CertiK監測,Generativemasks項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接,鑄造或批準任何交易。[2022/11/1 12:03:42]

安全團隊:NFT項目Wibin Wolves Discord服務器遭到攻擊:6月4日消息,CertiK在推特上表示收到報告稱NFT項目Wibin Wolves的Discord服務器遭到攻擊,社區用戶被踢,所有服務器邀請鏈接被關閉。Wibin Wolves官方將在24小時內在推特上宣布下一步行動。[2022/6/4 4:02:01]

Curve busdv2池中BUSD占比達79.70%

2月13日消息,Curve官方數據顯示,busdv2池中,BUSD占比達79.70%;其它穩定幣中,DAI占比7.8%;USDC占比8.58%;USDT占比3.90%.

Block Chain:2023/2/13 12:04:07
推特KOL:以太坊上海升級即將延期是誤讀,升級沒有確切時間

2月12日消息,近期,有傳聞稱,以太坊上海升級可能稍微延期,但推特KOL“Jason”發文稱,他進入開發者社區逛了一圈,發現沒人提這件事,而貌似是OK交易平臺指出官網擴大了預計升級時間范圍,然后不少大V解讀為要延期.

Block Chain:2023/2/12 12:01:28
灰度比特幣信托負溢價率擴大至47.37%

金色財經報道,鏈上數據顯示,當前灰度總持倉量達186.9億美元,主流幣種信托溢價率如下: BTC,-47.37%; ETH,-52.79%; ETC,-68.13%; LTC,-57.12%; BCH,-40.37%.

Block Chain:2023/2/14 12:05:37
COTI為Cardano算法穩定幣Djed增加多錢包支持

2月14日消息,支付解決方案公司COTI為Cardano算法穩定幣Djed(DJED)增加多錢包支持。目前支持錢包包括Flint、GeroWallet、Yeroi Wallet、Typhon Wallet和NuFi.

Block Chain:2023/2/14 12:05:51
Paxos通知部分用戶重新進行KYC驗證或關閉賬戶

2月13日消息,據社區用戶反應,穩定幣發行商Paxos近日向用戶發送郵件,通知部分用戶重新進行KYC驗證,或者通知部分用戶關閉賬戶.

Block Chain:2023/2/13 12:03:08
沉寂7.5年的以太坊地址數小時前被激活,包含100枚ETH

2月14日消息,據Whale Alert監測,一個沉寂7.5年的以太坊地址在數小時前被激活,費用為0.00033502177254 ETH(0.50美元).

Block Chain:2023/2/14 12:05:48
2.74億枚BLUR空投已被領取

金色財經報道,Dune Analytics數據顯示,3.6億枚BLUR總空投已被領取76.06%(約2.74億枚),其中45.7%的空投數量在1000至10000之間,34.5%的空投數量在100至1000之間。目前...

Block Chain:2023/2/15 12:07:21
某巨鯨地址向Aave存入60,850枚ETH和22,883枚stETH,并借貸8900萬枚USDC轉至Circle套現

2月13日消息,據Lookonchain監測數據顯示,過去24小時內,0xd27開頭加密巨鯨向Aave存入60,850枚ETH(約合9040萬美元)和22.

Block Chain:2023/2/13 12:04:21
0xscope:兩個匿名地址24小時內共向幣安發送約5億枚USDC

2月14日消息,Web3知識圖譜協議0xscope發推表示,過去12小時,幣安的穩定幣流出似乎得到了控制,15小時內沒有處理超過100萬枚USDC提款。此外,兩個匿名地址已向幣安共發送了約5億枚USDC.

Block Chain:2023/2/14 12:05:47
哈薩克斯坦限制加密挖礦用電的法律生效

金色財經報道,一項擴大加密貨幣礦工監管框架、同時限制他們獲得低成本電力的新法律已在哈薩克斯坦生效。這項立法引入了挖礦許可證制度,有兩類不同的許可證,公司必須定期更新。據當地媒體報道,這些變化還旨在為加密行業的發展和市...

Block Chain:2023/2/11 12:00:28
金融時報:許多知名人士及其經紀人都購買了FTX的股票并為其宣傳

金色財經報道,一些世界上最大的人才機構及其高管購買了倒閉的加密貨幣交易所的股票,使他們與名人客戶一起成為 FTX 的投資者,其中許多人獲得了股權,作為推廣 Sam Bankman-Fried 現已破產的公司的交易的一...

Block Chain:2023/2/13 12:02:31
Circle CSO澄清:公司未收到美SEC的韋爾斯通知

2月15日消息,Circle首席戰略官兼全球政策負責人Dante Disparte在回應福克斯商業新聞記者Eleanor Terrett的推文時表示,Circle沒有收到韋爾斯通知(Wells notice).

Block Chain:2023/2/15 12:07:22
ads