比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > DOT > Info

安全團隊:Nomad攻擊者利用了合約中的process函數提取資金_ESS

Author:

Time:1900/1/1 0:00:00

成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,跨鏈通訊協議Nomad遭遇攻擊,成都鏈安安全團隊現將解析結果分享如下,通過被攻擊合約(0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的轉賬交易看到,許多地址都進行了攻擊。通過找到一筆相關交易,可以到看到攻擊者利用了合約中的process函數進行提取。

安全團隊:0x3d1a開頭EOA地址將10枚ETH轉入Tornado Cash:金色財經報道,據CertiK監測,EOA地址(0x131f...)將10枚ETH(約1.9萬美元)轉入Tornado Cash。該筆被盜資金來自幾個被Etherscan標記為網絡釣魚的黑地址。[2023/5/8 14:49:44]

在process函數中,可以看到合約對_messageHash進行了判斷,而輸入的messages為0x000000....時,相當于任何未使用的hash,都可以判斷通過。然后跟進acceptableRoot函數,因為_root設置為零(0x000000....),而confirmAt等于1,導致判斷恒成立,攻擊者就能提取資金。

安全團隊:檢測到y00ts[.]gift是一個釣魚網站:9月5日消息,據派盾(PeckShield)監測,y00ts[.]gift是一個釣魚網站,用戶不要和任何鏈接互動。此前y00tlist在推特表示,項目在發售前出現bug,發售或推遲24小時。團隊將在解決問題后發布公告。[2022/9/5 13:09:28]

此前消息,此前消息,Nomad遭遇黑客攻擊,其代幣橋內的1.9億美元資金幾乎全部耗盡。

聲音 | 慢霧安全團隊:區塊鏈生態系統自愈能力其實很強:據火訊財經報道,慢霧安全團隊在回應于佳寧關于區塊鏈生態安全問題最嚴重的情況時表示:“區塊鏈生態安全發生危險最嚴重的就是團隊資金破產及信譽破產,但是,有時候安全這東西也沒那么夸張,一個生態之所以是生態,就具備生態的一個屬性:自愈能力其實很強。”[2018/7/3]

Tags:區塊鏈ASHESSETH區塊鏈存證證件具有更高的信任等級CashaaVERSESS CoinETH2SOCKS價格

DOT
新加坡金融管理局:Terra、三箭資本和Vauld未獲許可且不受監管,未來擬擴大加密監管范圍_CTO

據彭博社報道,新加坡打算擴大加密貨幣監管的范圍,并駁斥了有關最近一些倒閉的數字資產機構在該國受到監管的說法.

1900/1/1 0:00:00
Dope ApeClub - 第一個BAYC持有者正式授權的NFT即將發行_ETH

DopeApeClub將成為第一個BAYC持有者通過Sigroll正式授權發行的NFT。Sigroll為第一個P2P鏈上授權平臺,通過平臺可直接對接藍籌NFT持有者,獲得藍籌NFT版權授權,而藍.

1900/1/1 0:00:00
Project Liberty團隊將推出波卡生態去中心化社交網絡平行鏈Frequency_ECT

據CoinDesk報道,ProjectLiberty去中心化社交網絡協議背后團隊周三在其年度社區活動PolkadotDecoded上表示.

1900/1/1 0:00:00
Axie Infinity跨鏈橋問題導致以太坊鏈上部分存款被卡,將對跨鏈橋進行更新_INFI

鏈游AxieInfinity官方在推特上表示,由于跨鏈橋問題導致以太坊區塊鏈上的一些存款被卡,因此資金不會被發送到Ronin鏈上錢包,但這些資金不會丟失.

1900/1/1 0:00:00
慢霧:Slope錢包安卓V2.2.2版本的Sentry服務存在私鑰泄露_SDC

慢霧發布對Solana攻擊事件的分析,據Solana基金會提供的數據,被盜用戶中約60%使用Phantom、約30%使用Slope,其余使用TrustWallet、Coin98Wallet等.

1900/1/1 0:00:00
報告:鏈游和元宇宙項目受Terra事件的影響最小_LET

DappRadar近日發布的一份報告分析了Terra事件對加密行業造成的影響,發現鏈游和元宇宙項目受Terra事件的影響最小.

1900/1/1 0:00:00
ads