引領未來|2022全球Web3.0高峰論壇啟航在即!_TRY

2021年，元宇宙火遍科技、時尚潮流、游戲等領域，這一融合了互聯網、區塊鏈、人工智能、VR、AR在內的虛擬現實技術革命的概念，正在向人類展現出構建與傳統物理世界平行的數字世界的可能性，是當下數字經濟發展的新引擎、新風口。

2021全球元宇宙Web3.0高峰論壇將聚集全球互聯網巨頭、上市公司、投資機構、元宇宙生態項目代表將悉數亮相，旨在打造2021年末全球性的、最大規模、最具影響力的行業交流盛會。大會將通過線上線下同步開展，眾多行業大咖、專家學者、投資人將圍繞元宇宙生態、Web3.0、NFT、Gamefi等幾大熱門方向進行主題演講和圓桌討論。

幣安新增ASR/TRY、ATM/TRY、ACM/TRY等交易對:金色財經報道，幣安發布公告表示，將于2023年08月10日16:00（東八區時間）上線 ASR/TRY、ATM/TRY、ACM/TRY、BAR/TRY、JUV/TRY、PSG/TRY交易對。注：TRY是法定貨幣代碼，并非數字貨幣代碼。[2023/8/8 21:31:37]

會議亮點

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

1、視頻連線國外著名投資機構：DCGCEO，灰度資本CEO，AnimocaCEO

THORChain：金庫的 TERRA 地址已提供給 TFL，資金將稍后在 LUNA、UST 池按比例份額分配:金色財經消息，去中心化跨鏈交易協議 THORChain 發布“TERRA 流動性提供者更新”，稱 THORChain 金庫的 TERRA 地址已提供給 Terraform Labs（TFL）（攻擊前和攻擊后快照的所有地址都包括在內），新空投指定給 THORChain 流動性提供者，并將在稍后的日期在 LUNA、UST 池按比例份額分配。這將是一個半手動的過程，請繼續關注細節。最新信息將在 Discord 的 terra-status 中發布。[2022/5/30 3:50:16]

2、大會現場沉浸式裸眼3d全息投影展示

3、20+行業領袖前沿觀點，演講+參展

4、20余家頭部企業同館展出，超1000+名觀眾參會

5、50+權威媒體全程報道支持，曝光度達到100萬+

參與本次大會，你將會收獲：

在大會展區內與上百個潛在目標客戶面對面，全方位、多層次、更加精準地交流，同時還可以在現場了解客戶的購買意向，精準配對。

眾多權威專家、行業大咖、投資人分精彩發言輪番接力，為產業高質量發展提供智囊團。與會者將了解到Web3.0技術生態、數字經濟、元宇宙NFT鏈游等行業的前沿知識、發展趨勢，為企業戰略布局注入新動能。

本次大會大咖云集，各行業領袖、專家學者、布道者、投資人都將參與其中，還有更多嘉賓正在加入中，敬請期待。

來源：金色財經

Tags：TRYTRAANSSWAPBitcointry TokenTRADE幣CryptoClansMeganSwap

DOT