月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 酷币下载 > 正文

SIN:Beosin:针对Wintermute损失1.6亿美元黑客事件,建议项目方移除相关地址管理权限_EOSKINGDOM

作者:

时间:1900/1/1 0:00:00

据BeosinEagleEye监测显示,Wintermute在DeFi黑客攻击中损失1.6亿美元,Beosin安全团队发现,攻击者频繁的利用0x0000000fe6a...地址调用0x00000000ae34...合约的0x178979ae函数向0x0248地址转账,通过反编译合约,发现调用0x178979ae函数需要权限校验,通过函数查询,确认0x0000000fe6a地址拥有setCommonAdmin权限,并且该地址在攻击之前和该合约有正常的交互,那么可以确认0x0000000fe6a的私钥被泄露。结合地址特征,疑似项目方使用Profanity工具生成地址。该工具在之前发的文章中,已有安全研究者确认其随机性存在安全缺陷,导致私钥可能泄漏。Beosin安全团队建议:1.项目方移除0x0000000fe6a地址以及其他靓号地址的setCommonAdmin/owner等管理权限,并使用安全的钱包地址替换。2.其他使用Profanity工具生成钱包地址的项目方或者用户,请尽快转移资产。

Beosin:Polygon链上Atlantis Loans协议再度发起恶意提案:金色财经报道,区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Polygon链上Atlantis Loans协议再度发起恶意提案,提案ID:18。事前2023年6月11日Atlantis Loans协议曾经因恶意提案篡改管理合约权限,替换后门合约,导致协议损失250W美元。Beosin提醒相关用户尽快移除相关授权,防止资产损失。[2023/7/14 10:55:03]

Beosin:SEAMAN合约遭受漏洞攻击简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,2022年11月29日,SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时,都会将SEAMAN代币兑换为凭证代币GVC,而SEAMAN代币和GVC代币分别处于两个交易对,导致攻击者可以利用该函数影响其中一个代币的价格。

攻击者首先通过50万BUSD兑换为GVC代币,接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币,此时会触发合约将能使用的SEAMAN代币兑换为GVC,兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD,接下来在BUSD-GVC交易对中将BUSD兑换为GVC,攻击者通过多次调用transfer函数触发_splitlpToken()函数,并且会将GVC分发给lpUser,会消耗BUSD-GVC交易对中GVC的数量,从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD,获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户(0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c),将持续关注资金走向。[2022/11/29 21:10:04]

Beosin:SheepFarm项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的SheepFarm项目遭受漏洞攻击,Beosin分析发现由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB,约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/16 13:10:39]

标签:SINEOSGVCAMASIMPSONSINU币EOSKINGDOMAGVC价格BAMA价格

酷币下载热门资讯
WIN:加密做市商Wintermute向DeFi协议TrueFi偿还了9600万美元债务_Interest Bearing Bitcoin

据CoinDesk报道,加密做市商Wintermute偿还了DeFi协议TrueFi总共9600万美元的债务.

1900/1/1 0:00:00
加密货币:尼日利亚的区块链初创公司Bitmama完成200万美元前种子轮融资_TAL

总部位于尼日利亚的区块链初创公司Bitmama最近完成200万美元前种子轮融资,由两家专注于非洲的风投UnicornGrowthCapital和LanchAfrica领投.

1900/1/1 0:00:00
ASH:HashKey Capital获得香港证监会资产管理牌照,计划将全部投资于虚拟资产_Pitbull Inu

据官方公告,HashKeyCapitalLimited己获得香港证券及期货事务监察委员会撤销其在第9类牌照有关管理虚拟资产的限制.

1900/1/1 0:00:00
SWIFT:SWIFT公布进行CBDC相关跨境支付测试的阶段性进展_CAS

环球银行金融电信协会近日在官网公布了其与Capgemini合作进行央行数字货币用于跨境支付测试的阶段性进展。在对不同技术和货币进行了为期8个月的试验后,该机构制定了全球央行数字货币网络规划.

1900/1/1 0:00:00
ENT:尼日利亚BaaS平台Maplerad完成600万美元融资,Valar Ventures领投_talken币价格

据Techcruch报道,支持加密货币支付的尼日利亚银行即服务平台Maplerad完成600万美元融资.

1900/1/1 0:00:00
CEL:Celsius联合创始人在法庭上宣布其全部股权一文不值_ELS

据Cointelegragh消息,在9月5日提交给美国破产法院的一份文件中,律师事务所Kirkland&EllisLLP代表Celsius联合创始人DanielLeon提交了一份声明.

1900/1/1 0:00:00