本文由Certik原创，授权金色财经首发。
北京时间2022年2月22日下午1:46，CertiK安全专家团队检测到与Flurry Finance相关的一系列可疑活动，Flurry Finance的Vault合约受到攻击，价值约29.3万美元的资产被盗。
下文CertiK安全团队将从合约地址及攻击操作等方面为大家进行详细的解读并分析。
①攻击者部署了一个恶意代币合约（也被用作攻击合约），并为代币和BUSD创建了一个PancakeSwap交易对。
攻击者：https://bscscan.com/address/0x0f3c0c6277ba049b6c3f4f3e71d677b923298b35
LBank蓝贝壳于5月3日20:00首发 CSPR(Casper)，开放USDT交易:据官方公告，5月3日20:00，LBank蓝贝壳上线 CSPR(Casper)，开放USDT交易，同时并开放充值，资料显示，Casper网络是基于CasperCBC规范构建的第一个实时权益证明区块链。Casper旨在加速当今企业和开发人员对区块链技术的采用，同时确保随着网络参与者需求的发展，其在未来仍能保持高性能。[2021/5/3 21:19:51]
恶意代币合约：https://bscscan.com/address/0xb7a740d67c78bbb81741ea588db99fbb1c22dfb7
PancakeSwap交易对：https://bscscan.com/address/0xca9596e8936aa8e902ad7ac4bb1d76fbc95e88bb
首发 | 嘉楠耘智宣布与Northern Data在AI、区块链等高性能计算领域达成战略合作:据官方消息，2020年2月17日，嘉楠耘智宣布与区块链解决方案及数据中心服务提供商Northern Data AG达成战略合作。本次合作的内容涵盖AI、区块链及数据中心运维等高性能计算领域。
嘉楠耘智拥有丰富的高性能计算专用ASIC芯片研发经验。Northern Data AG则专注于区块链和数据中心等高性能计算基础设施的建设。通过本次战略合作，双方将在AI、区块链等新兴领域进一步释放增长潜能。[2020/2/19]
②攻击者从Rabbit的Bank合约中进行闪电贷，并触发了StrategyLiquidate的execute方法。
execute方法将输入数据解码为LP代币地址，并进一步得到恶意代币合约地址。
首发 | 此前18000枚BTC转账是交易所Bithumb内部整理:北京链安链上监测系统发现，北京时间10月24日，17:07分发生了一笔18000枚BTC的转账，经分析，这实际上是交易所Bithumb的内部整理工作，将大量100到200枚BTC为单位的UTXO打包成了18笔1000枚BTC的UTXO后转入其内部地址。通常，对各种“面值”的UTXO进行整数级别的整理，属于交易所的规律性操作。[2019/10/24]
攻击者利用恶意代币合约中的攻击代码发起初步攻击：https://bscscan.com/address/0xbeeb9d4ca070d34c014230bafdfb2ad44a110142
StrategyLiquiddate合约：https://bscscan.com/address/0x5085c49828b0b8e69bae99d96a8e0fcf0a033369
公告 | 火币全球站6月29日16:00全球首发 Project PAI:火币全球站定于新加坡时间6月29日16:00 Project PAI (PAI) 充值业务。7月2日16:00在创新区开放PAI/BTC, PAI/ETH交易。7月6日16:00开放 PAI提现业务。[2018/6/29]
③恶意代币合约调用FlurryRebaseUpkeep合约的performUpkeep方法，对Vault合约的相关金额进行重新统计，并更新了与之相关的Rho代币的multiplier。
此处的multiplier将用于Rho代币的余额计算。对Vault合约的相关金额进行重新统计，并更新了与之相关的Rho代币的multiplier。此处的multiplier将用于Rho代币的余额计算。该更新基于与Vault合约相关的盈利策略合约里的余额。
IMEOS首发 EOS Go公布新增两条复选条件 :据金色财经合作伙伴IMEOS报道：今日，EOS Go在 steemit上公布新增的两条复选条件为：
1. 保证安全的计划：候选节点是否在steemit上发布文章介绍该节点的安全方法和计划，“安全方法”标准是向EOS选民展示安全最佳实践知识和组织实施计划的机会；
2. 立场：描述该节点分享通胀奖励和/或向EOS代币持有人派发股息的立场（候选节点在steemit发布）。主要阐述以下两个问题：
该组织是否会出于任何原因向EOS令牌选民提供支付，包括BP选举和社区建议？
该组织是否有书面的无票付款政策？如果是这样，请提供一个链接。[2018/4/27]
更新是在闪电贷的过程中触发的，此时的闪电贷还未结束，借出的金额也还未归还，因此Bank合约的当前余额远小于正常值。此Bank合约也是某个strategy的一部分，因而使得某strategy的余额小于正常值，进一步导致multiplier小于正常值。
FlurryRebaseUpkeep合约：https://bscscan.com/address/0x10f2c0d32803c03fc5d792ad3c19e17cd72ad68b
其中一个Vault的合约：https://bscscan.com/address/0xec7fa7a14887c9cac12f9a16256c50c15dada5c4
④攻击者归还了闪电贷的款项并完成了初步攻击，且为进一步攻击获利做好了准备。
⑤在紧接着的交易中，攻击者以前一次交易中得到的低multiplier存入代币，将multiplier更新为更高的（正常）值，并以高multiplier提取代币。例如，在其中一笔初步攻击的交易中，multiplier被更新为4.1598e35。
在进一步攻击的交易中multiplier被更新为4.2530e35。
攻击实例：https://bscscan.com/tx/0x923ea05dbe63217e5d680b90a4e72d5552ade9e4c3889694888a2c0c1174d830
https://bscscan.com/tx/0x646890dd8569f6a5728e637e0a5704b9ce8b5251e0c486df3c8d52005bec52df
⑥因为multiplier乘数是决定Rho代币余额的因素之一：
攻击者的Rho代币余额在交易中增加了，所以ta能够从Vault中提取更多的代币。
⑦攻击者多次重复这一过程，从Vault合约中盗走了价值29.3万美元的资产。
该次事件主要是由外部依赖性引起的。
因此CertiK的安全专家建议：项目在与外部合约交互之前应对其安全性有清晰的认知，并且限制外部依赖可能对自身合约的影响。
本次事件的预警已于第一时间在CertiK官方推特[https://twitter.com/CertiKCommunity]进行了播报。
除此之外，CertiK官网https://www.certik.com/已添加社群预警功能。在官网上，大家可以随时看到与漏洞、黑客袭击以及Rug Pull相关的各种社群预警信息。
近期攻击事件高发，加密项目方及用户们应提高相关警惕并及时对合约代码进行完善和审计。除此之外，技术团队应及时关注已发生的安全事件，并且检查自己的项目中是否存在类似问题。
标签：ULTCOMTIPTPSMilady Vault (NFTX)HKD.com DAOWTIP价格https://etherscan.io
在多次推迟之后,3月3日Cosmos EVM网络Evmos宣布主网正式上线。作为连接EVM和Cosmos两大生态系统的项目,Evmos颇受加密社区关注。金色财经带你看懂Evmos.
1900/1/1 0:00:00随着乌克兰政府通过加密货币筹集资金、俄罗斯被排除在国际金融体系之外,加密货币宣扬的「自由主义」遭受了考验。数年后,当我们回顾加密货币如何融入全球经济时,俄乌冲突将被视为一个转折点.
1900/1/1 0:00:00随着一年多加密牛市的出现,大量新手参与者也纷纷加入到区块链浪潮中,同时这里也存在着不少的机会,但是新手的出现也使得圈内出现大量低水平局,其中最近比较令人不解的是竟然有人在网上贩卖以太坊测试币.
1900/1/1 0:00:00元宇宙从2021年全球爆火到热度渐退,全球各行各业包括普通消费者也经历了从颠覆式震撼到回归理性思考的心路历程.
1900/1/1 0:00:00与Web2.0同行,为何我们需要聚合器？在Web 2.0和Web 3.0中,有一点是共通的,那就是用户对提高便利性,减少搜寻成本的产品和工具的需求.
1900/1/1 0:00:00以太坊的质押可能很快会有两倍的利润。Coinbase估计,在1月份以太坊网络合并后,所持ETH的回报将翻倍。假设加密货币交易所Coinbase的估计是准确的.
1900/1/1 0:00:00
月亮链