月亮链 月亮链
Ctrl+D收藏月亮链
首页 > BNB价格 > 正文

EXE:慢雾分析:Opyn 合约攻击者可以任意重置已创建 vault 地址来通过检查_ISE

作者:

时间:1900/1/1 0:00:00

链闻消息,慢雾安全团队表示,在其中一笔Opyn合约的攻击中,攻击者仅使用272ETH最终得到467ETH。完整的攻击流程如下:攻击者使用合约先启动Opyn合约的reateERC20CollateralOption函数创建oToken。合攻击约调用运动函数,传入已创建库的地址。通过exercise函数中用于循环逻辑执行调用两次_exercise函数。exercise函数调用transferCollateral函数将USDC转给函数调用者。攻击合约调用removeUnderlying函数将预先定义的ETH转出。最终攻击者拿回了战斗补充的ETH以及额外的USDC。此次攻击主要是利用了_exercise函数中对vaultToExerciseFrom是否创建了vault的检查缺陷。此检查未纠正vaultToExerciseFrom是否是由参与者自己,而只是简单的检查是否创建了vault,导致攻击者可以任意重置已创建vault的地址来通过检查。

慢雾安全:黑客通过绕过未被验证的账号,非法增发20亿个CASH:据慢雾区情报消息,Solana上的稳定币项目Cashio遭遇黑客攻击。据慢雾安全团队初步分析,黑客通过绕过一个未被验证的账号,非法增发了20亿个CASH代币,并通过多个应用将CASH代币转化为 8,646,022.04 UST 17,041,006.5 USDC 和26,340,965.68 USDT-USDC LP,获利总价值:52027994.22 USD(5000多万美金)。目前官方@CashioApp已发出公告让用户暂停使用合约,并发布临时补丁修复了漏洞。[2022/3/23 14:14:07]

慢雾MistTrack:去中心化协议BXH被盗超1.3 亿美元,部分资金已跨链到以太坊和BTC:10月30日消息,去中心化交易协议 BXH于今日在BSC链遭到攻击,目前,初始黑客获利地址(BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79)已将 4000 ETH 从 BSC 链转移到 ETH 链,接着将 300 BTCB 兑换为 renBTC 跨链到地址 (1Jw...9oU 和 1Fr...Vow)。BXH 团队表示在?币?态链( Heco)、OEC 以及以太坊上的资产处于安全状态,但出于安全考虑,官方暂时暂停了存取款服务。慢雾AML将持续监控被盗资金的转移,拉黑攻击者控制的所有钱包地址,提醒交易所、钱包注意加强地址监控,避免相关恶意资金流入平台。[2021/10/30 6:21:39]

慢雾:Furucombo被盗资金发生异动,多次使用1inch进行兑换:据慢雾MistTrack,2月28日攻击Furucombo的黑客地址(0xb624E2...76B212)于今日发生异动。黑客通过1inch将342 GRO、69 cWBTC、1700万cUSDC兑换成282 ETH,并将147ETH从Compound转入到自己的地址,截至目前该黑客地址余额约170万美元,另一个黑客地址余额为约1200万美元。[2021/3/3 18:12:14]

标签:EXECISISEVAULTdexe币创始人CIS价格brise币是哪个国家发行的PASTA Vault (NFTX)

BNB价格热门资讯
BTC:两大因素或成为BTC主力拉盘的依据_MAC

从BTC的近期市场表现看,成交量表现不佳以及累计涨幅不高,压低了其市值占比的表现。目前来看,BTC市值占比已经回落到2019年6月底的水平。当时BTC的市值占比为61%.

1900/1/1 0:00:00
区块链:Defi思维:提高金融行业的生产效率_以太坊

概述概述使用更先进的技术,提高金融行业的生产效率是去中心化金融的核心。金融领域一直是区块链从业者想要进入的领域,无论使用哪种方法进入.

1900/1/1 0:00:00
BTC:区块链入门指南:四大特点及特点的非决定性_中国宣布比特币违法

概述区块链是一个信息技术领域的术语。从本质上讲,它是一个共享数据库,或称之为公共账本,其每一个区块记录一段时间内产生的转账等一些其他信息.

1900/1/1 0:00:00
CoinTiger币虎8月6日18:00上线BUSD、BNB,4,400 BUSD参与即送!

尊敬的用户:CoinTiger币虎交易平台主区将于2020年8月6日18:00上线BNB、BUSD并开放BNB/USDT、BTC/BUSD、BNB/BUSD、BUSD/USDT交易对.

1900/1/1 0:00:00
比特币:教你如何用你的手机挖到比特币_SLF

这个应该是很多想挖矿的朋友想知道的问题吧?其实手机挖矿,这个选择平台非常关键,因为大家应该都知道,现在的很多项目都是有去无回的.

1900/1/1 0:00:00
OMG:关于上线OMG及其交易的公告_Optimism

尊敬的EXX用户:????您好!根据市场的情况及用户的建议,EXX将于香港时间2020年8月6日16:00开放OMG的充提业务.

1900/1/1 0:00:00