月亮链 月亮链
Ctrl+D收藏月亮链
首页 > DYDX > 正文

ETH:安全团队:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞,攻击者已转移741 ETHW_ETHW币

作者:

时间:1900/1/1 0:00:00

Beosin安全团队发现,在以太坊合并并分叉出ETHW后,GnosisOmniBridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在ETH主网上通过omniBridge转移WETH,随后将相同的交易内容在ETHW链上进行了重放,获取了等额的ETHW。目前攻击者已经转移了741ETHW到交易所。

安全团队:未经验证的合约(0xac15ab开头)存在漏洞,攻击者获利近16万美元:8月13日消息,据Beosin Alert监测,未经验证的合约(0xac15ab开头)存在漏洞,并导致多个地址的损失。

手续费来源于FixedFloat的攻击者地址(0xb9c77d开头)已经获利约 97000美元。目前所有的资金都存放在0x202bad开头地址。

另一个攻击者地址(0x7d9bc4开头)获利约6万美元,并将所有被盗资金转移到Railgun:Relay。[2023/8/13 16:23:30]

Beosin安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。

安全团队:EOA地址从Tornado Cash中提取0.8 BNB出售19万美元WTO代币:金色财经报道,据CertiK官方推特发布消息称,EOA地址(0x56d)从Tornado Cash中提取0.8 BNB,并以19万美元的价格出售WTO代币。流动性池目前已经耗尽。[2023/7/23 15:52:45]

此前昨日消息,因特定合约缺陷,EthereumPow跨链桥遭攻击损失200ETHW。攻击者首先通过Gnosis链的OmniBridge转移了200WETH,然后在PoW链上重放了相同的消息,获得了额外的200ETHW。

安全团队:BNB Chain上RKC代币合约存在后门风险:10月15日消息,据Beosin安全社区成员提供信息,BNB Chain上RKC代币合约(0x043d0B1cC034b79546d384aBDAeBA838d627F234)留有组合类后门,攻击者可通过预留的后门函数操作成为关联合约Pool(0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd)的admin,然后利用RKC代币中具有后门的transferFrom转走任意地址的代币。目前PinkLock上的锁定代币已被全部转出,并将被盗代币已换为BNB(约17.6个)发送至地址0xeB2cD19A76DF7B4C19965e0B0cba059658750D23。[2022/10/15 14:28:41]

标签:ETHETHWChainHAIGreenETHETHW币Yi Cloud ChainChain of Legends

DYDX热门资讯
BIT:美国和加拿大证券监管机构公开对Cryptobontix和Arbitrade的指控_RemeX

美国证券交易委员会(SEC)和安大略证券委员会(OSC)已对加密公司Arbitrade和Cryptobonix及其高管提出了欺诈指控.

1900/1/1 0:00:00
WEB:Web3协议Koop融资500万美元,1confirmation和Variant Fund领投_AGA

专注于创造者经济的Web3协议Koop筹集了500万美元的资金,由1confirmation和VariantFund领投.

1900/1/1 0:00:00
比特币:矿企Core Scientific 8月份产出1334枚比特币,售出1125枚比特币_core币值不值得长期拿住

比特币矿企CoreScientific发布8月份生产和运营更新,CoreScientific的自挖矿业务在8月份生产了1334枚比特币。自挖比特币生产受益于本月约17,000台新服务器的部署.

1900/1/1 0:00:00
LIGHT:Lightning Labs发布Taro测试版,支持在比特币网络上创建和转移资产_CatNIP

据官方公告,比特币闪电网络开发团队LightningLabs发布Taro的v0.1.0测试版本,将允许比特币开发人员在比特币上网络创建、发送和接收资产.

1900/1/1 0:00:00
比特币:已有7大央媒推出数藏平台,共发行227款数字藏品_ordi币总量

据财联社报道,据不完全统计,截至目前,央媒旗下的数藏平台包括央数藏在内,还有新华网旗下的新华数藏、人民网旗下的灵境人民艺术馆、光明日报旗下的光明艺品、光明网旗下的光明数藏、中国青年报旗下的豹豹青.

1900/1/1 0:00:00
TRA:Trait Sniper创始人回应跑路传言:财务状况存在困难,正通过裁员缩减运营成本_TRAX

针对社交媒体上热议的跑路传言,NFT稀有度排名工具TraitSniper创始人Kiraa今日下午发布了多条推文进行回应,称相关员工之所在Discord内发布关于跑路的言论.

1900/1/1 0:00:00