原文标题：《暴跌 90%！Solana 算法稳定币新秀 Nirvana 被攻击事件分析》
撰文：成都链安
当你第一次听到 Nirvana 这个项目时，你的反应是不是也是这样。
Nirvana，不就是那支享誉全球的涅槃乐队吗？
Nirvana，对于一个喜欢摇滚乐的乐迷来说肯定很熟悉，当然，Web3 的项目方取名字也会各种蹭，当时这个算法稳定币协议 Nirvana 出来时，很多人也在疑惑这个项目是否和这支传奇乐队有关联。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
后来事实证明他们毫无关系。
慢雾：GenomesDAO被黑简析:据慢雾区hacktivist消息，MATIC上/img/202281314350/1.jpg" />
第二步，攻击者开始进入「黑化状态」，两次调用 swap 指令将获得的 ANA 兑换为 USD，价格随后分别跌至 22.73，16.47。
第三步，成都链安安全团队通过 Github 搜索关键字[nirkXSE28jCQoK8SmKWqxXz3L9vbSRGKS24iYJj8Aeo]相关项目，但未发现存在 buy3 指令。
第四步，被盗资金目前以通过跨链桥转移到以太坊上。成都链安链必追将持续对资金地址进行分析和追踪。
根据 Odaily 星球日报的报道，「Nirvana」目前资产缺口超过 1200 万美元。如此庞大的财务压力，对于一个新生项目而言，几乎宣判了死刑。「Nirvana」要想继续存活，也许可以效仿竞品 Beanstalk Farms 进行众筹。
好了，今天的分享就结束了，后续有动向我们将持续跟进此事件。
标签：SWAPSTASTAKAKIMilkshake SwapPolyStarterstaking币崩盘了吗akita币图标
最近,Meta委托咨询公司写了一份元宇宙白皮书,预测元宇宙市场可达80万亿美元。Meta CEO扎克伯格认为,在构建元宇宙上,Meta和苹果正处于一场非常深刻的哲学竞争.
1900/1/1 0:00:00在西方,钻石代表爱情,以钻石为诺,承诺忠诚,许诺永远,希冀爱情可以如钻石一般恒久晶莹,即使经历岁月蹉跎,即使看遍沧海桑田,依然耀眼如初.
1900/1/1 0:00:00金色数藏《七夕限定》数字藏品将于8月4日13:14上线:据官方消息,金色数藏平台将于8月4日13:14上线《七夕限定》3款数字藏品,本次发售的数字藏品以七夕节传统文化为背景元素.
1900/1/1 0:00:00全文 7050 字,预计阅读时间 17 分钟跨链桥的存在其实是基于对未来出现多链生态格局的核心假设,跨链桥存在意义在于推动资产以及信息在不同区块链上流动.
1900/1/1 0:00:00在加密市场经历的一段时间的崩溃后,在过去7天市场得到了一定的缓解。但CryptoQuant分析师DanLim表示,通过参考价格上涨或下跌时UTXO值的分布变化,可以推测出市场是由巨鲸还是散户投资.
1900/1/1 0:00:00这是今年VC圈最具争议的赛道,如今也可能是熄灭最快的赛道。三个月,换了三个方向。今年春天,北京某出海互联网公司在内部筹划起一个新的项目,项目直指风口——Web3.
1900/1/1 0:00:00
月亮链