安全機構BlockSec：MonoX合約或存嚴重漏洞，黑客快速推高價格后套取其他代幣_TOKEN

自動做市商協議MonoXFinance遭到閃電貸攻擊，安全機構BlockSec分析了其中一筆黑客交易，這筆交易哈希為0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299，轉出地址為0xecbe385f78041895c311070f344b55bfaa953258，轉入地址為0xf079d7911c13369e7fd85607970036d2883afcfd。

區塊鏈安全機構Hacken與數據可視化工具Bubblemaps達成合作:7月12日消息，區塊鏈和加密安全平臺Hacken宣布與Bubblemaps建立合作伙伴關系。Bubblemaps是DeFi代幣和NFT的供應審計工具，允許投資者利用易于閱讀的鏈上數據信息圖和智能合約審計做出更明智的決策。（CryptoNinjas）[2022/7/12 2:07:27]

BlockSec發現，這次攻擊是因為MonoX合約中tokenIn和tokenOut使用的token是一樣的，這也是該合約的一大漏洞。具體來說，在`swapTokenForExactToken`函數中，攻擊者可以使用與tokenIn和tokenOut相同的代幣。計算新價格之后，`Monoswap`合約再調用`_updateTokenInfo`函數更新價格。但是，由于tokenIn和tokenOut是同一個token，tokenOut更新之后會覆蓋tokenIn的價格更新，繼而導致這個token的價格暴漲。在這種情況下，MooX代幣價格會變得非常高，此時攻擊者便利用這一漏洞從流動性池中兌換所有的其他代幣。

安全機構發現NFT市場Rarible漏洞可導致用戶NFT被盜，目前已修復:4月14日消息，網絡安全軟件公司Check Point的研究部門表示，它發現了NFT市場Rarible中的一個漏洞，該漏洞使攻擊者能夠在一次交易中竊取用戶的NFT和加密貨幣錢包。

Check Point在4月5日立即通知了Rarible，NFT市場Rarible承認并修復了安全漏洞。（Cointelegraph）[2022/4/14 14:24:35]

精選 | 英國部長：對于區塊鏈，監管機構已經納入新的安全機制:據Ambcrypto報道，英國數字、文化、媒體和體育部(DCMS)部長瑪戈特·詹姆斯(Margot James)在最近于倫敦舉行的“Blockchain Live 2018”活動上擔任主要發言人。在活動中，她討論了政府對區塊鏈技術的立場以及該技術的廣泛使用案例。瑪戈特·詹姆斯表示，英國政府完全致力于鼓勵本國開發和采用新技術。此外，詹姆斯還引用了英國金融行為監管局(FCA)關注區塊鏈技術的例子。她表示，監管機構已經納入了一種安全機制，在這種機制中，他們著手在實際市場中測試產品和服務，并建立相應的“保障措施”。瑪戈特·詹姆斯還強調要了解區塊鏈技術的重要性，表示要將眼光放在金融部門之外的應用區塊鏈技術。[2018/10/4]

Tags：KENTOKTOKENTOKEFOFO TokenShika TokenAlanyaspor Fan TokenWomen Empowerment Token

以太坊價格今日行情