BTC/HKD-0.26%
ETH/HKD+0.16%
LTC/HKD+2.58%
DOT/HKD+0.41%
ADA/HKD+0.69%
SOL/HKD+0.98%
XRP/HKD+0.99%
DOGE/US+0.47%安全實驗室?監測到以太坊上的DeFi協議superfluid遭遇黑客攻擊，損失超1300萬美元。實驗室第一時間跟蹤本次事件并分析。
攻擊涉及基礎信息
Superfluid：0xEBbe9a6688be25d058C9469Ee4807E5eF192897f
區塊鏈初創公司Super Block完成約722萬美元A輪融資:2月6日消息，區塊鏈初創公司SuperBlock宣布完成90億韓元（約722萬美元）A輪融資，SK、Netmarble（網石）、DSC Investment、E&INVESTMENT、Schmidt等韓國大型企業和風投資本VC參與。新資金將用于招聘人才并拓展市場，并推進其產品研發。
據悉，Super block于2021年創立，正在創建一個新的主網OverNetwork，其中包含普通用戶也可以運行的輕量級節點。Over Network計劃于今年推出，此外，該公司也將陸續推出錢包、掃描、橋接等產品。（MoneyToday）[2023/2/6 11:49:40]
攻擊交易hash：0x396b6ee91216cf6e7c89f0c6044dfc97e84647f5007a658ca899040471ab4d67
區塊鏈系統Superfluid完成 900 萬美元融資，Multicoin Capital領投:區塊鏈系統Superfluid在 Multicoin Capital 牽頭的一輪融資中籌集了 900 萬美元，Semantic Ventures、DeFiance Capital、Delphi Digital等參投。（coindesk）[2021/7/13 0:49:18]
黑客地址：0x1574F7F4C9d3aCa2EbcE918e5d19d18aE853c090
聲音 | 寶二爺轉發Suprateek Bose關于BTC的推特，評論稱拿住幣等10年:寶二爺（郭洪才）在微博轉發Suprateek Bose推特圖片，并評論稱“拿住幣，等10年。”此前，Suprateek Bose發推列舉2012-2018年比特幣低點，并表示比特幣幾乎每年都在增長，光是這一點就證明無論價格如何、堅持不賣的人正在增加。[2019/1/4]
攻擊合約地址:0x32D47ba0aFfC9569298d4598f7Bf8348Ce8DA6D4
此次漏洞核心在于函數callAgreement,該函數主要作用在于提供一個名為"ctx"的數據結構，“ctx”被用于協議間的通信共享。而此次事件的攻擊者就是對”ctx“數據進行了偽造，達到欺騙合約的目的。
漏洞利用
為什么假數據會被采用以及攻擊者是如何構造假“ctx”數據的？
從交易中可以看到攻擊者是直接在callData結尾處傳入了假“ctx”，同時真“ctx”數據也被構建出來了的，只是程序在處理數據時會將callData數據與“ctx”打包成一個對象，當協議對該對象進行解碼時，ABI解碼器僅會處理位于前面的數據而忽略掉后面的數據。
而構建一個假“ctx”數據也并不復雜，由于“ctx”結構末尾為全零所以僅需要仿照“ctx”結構將其直接添加在userData中，以下是官方示例如何構建一個假“ctx”：
總結
本次攻擊事件在于協議數據處理時無條件信任來源數據，應當對用戶數據與官方構造數據進行標識區分。近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
親愛的用戶：幣安將推出情人節專屬限時邀請福利。邀請好友完成活動任務,您與好友均有機會獲得盲盒獎勵,每個盲盒價值高達500美元,本次活動總獎池為500,000美元.
1900/1/1 0:00:00穩定幣是指與另一種資產的價格掛鉤的代幣,例如美元。第一個創立的穩定幣是TetherUSDT,盡管多年來的傳言、流言和仍未公開審計的隱蔽記錄,但它至今仍是市場主導的代幣.
1900/1/1 0:00:00從整體上看,針對加密貨幣的全球化監管將成為2022年加密市場最重要的趨勢之一；另外,元宇宙將繼續成為傳統大企業的關注熱點,并陸續有新的資金和企業進入這一領域.
1900/1/1 0:00:00項目名稱：Synchrony(SCY)項目簡介：Synchrony是最先進的去中心化資產管理平臺,采用一套復雜的分析和機器學習算法來評估和優化鏈上實現早期生態多樣化曝光的一鍵式解決方案生成工具.
1900/1/1 0:00:00投資平臺交易加密貨幣。”據三位知情人士透露,全球最大的資產管理公司貝BlackRock正準備為他們的投資者客戶提供加密貨幣交易服務.
1900/1/1 0:00:00親愛的KuCoin用戶：根據Threshold官方公告,NuCypher(NU)與KeepNetwork(KEEP)代幣合併為T代幣的計劃提案已經通過.
1900/1/1 0:00:00
比特幣交易所
