買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 瑞波幣 > Info

RAT:CertiK:SushiSwap智能合約漏洞事件分析_ATO

Author:

Time:1900/1/1 0:00:00

北京時間8月28日,CertiK安全研究團隊發SushiSwap項目智能合約中存在多個安全漏洞。該漏洞可能被智能合約擁有者利用,允許擁有者進行包括將智能合約賬戶內的代幣在沒有授權的情況下取空等操作在內的任意操作。同時該項目智能合約還存在嚴重的重入攻擊漏洞,會導致潛在攻擊者的惡意代碼被執行多次。技術解析

eBay收購數字ID認證公司Certilogo:金色財經報道,eBay今天宣布已完成對Certilogo的收購,Certilogo是一家提供人工智能驅動的服裝和時尚商品數字ID和身份驗證的公司。該交易的財務條款并未披露。這家總部位于米蘭的公司將繼續由首席執行官Michele Casucci領導。[2023/7/12 10:49:32]

Balancer獲得由三箭資本和DeFiance Capital牽頭的500萬美元投資:2月11日消息,DeFi項目方Balancer Labs宣布已獲得由三箭資本(Three Arrows Capital)和DeFiance Capital牽頭的一輪500萬美元投資。兩家風險投資公司現已加入Pantera Capital和Alameda Research進行投資,使Balancer的A輪融資總額達到1200萬美元。(Cointelegraph)[2021/2/11 19:28:51]

MasterChief.sol:131圖片來源:https://github.com/sushiswap/在SushiSwap項目MasterChief.sol智能合約的131行中,智能合約的擁有者可以有權限來設定上圖中migrator變量的值,該值的設定可以決定由哪一個migrator合約的代碼來進行后面的操作。

Certik Foundation宣布推出HARD、KAVA和CAKE的Shield池:Certik Foundation宣布推出HARD、KAVA和CAKE的Shield池。Certik Shield池已上線,并為KAVA和PancakeSwap社區提供保護。使用CTK購買shield并未被盜或丟失資產提供保護。[2020/11/26 22:11:25]

MasterChief.sol:136。圖片來源:https://github.com/sushiswap/當migrator的值被確定之后,migrator.migrate(lpToken)也就可以被隨之確定。由migrate的方法是通過IMigratorChef的接口來進行調用的,因此在調用的時候,migrate的方法中的邏輯代碼會根據migrator值的不同而變化。簡而言之,如果智能合約擁有者將migrator的值指向一個包含惡意migrate方法代碼的智能合約,那么該擁有者可以進行任何其想進行的惡意操作,甚至可能取空賬戶內所有的代幣。同時,在上圖142行中migrator.migrate(lpToken)這一行代碼執行結束后,智能合約擁有者也可以利用重入攻擊漏洞,再次重新執行從136行開始的migrate方法或者其他智能合約方法,進行惡意操作。該漏洞的啟示

·智能合約擁有者不應該擁有無限的權利,必須通過社區監管及治理(governance)來限制智能合約擁有者并確保其不會利用自身優勢進行惡意操作。·智能合約代碼需要經過嚴格的安全驗證和檢查之后,才能夠被允許公布。當前SushiSwap項目創建者表示,已將該項目遷移到時間鎖定合約,即任意SushiSwap項目智能合約擁有者的操作會有48小時的延遲鎖定。在此CertiK技術團隊建議大家在智能合約公布前,盡量尋找專業團隊做好審計工作,以免項目出現漏洞造成損失。

Tags:RATCERSHIATOStratosCERTshield-xshCreator Platform

瑞波幣
ROL:如何通過零知識證明解決DeFi擴容問題?_DEFI

編者按:本文來自加密谷Live,作者:BradBehrens,翻譯:lily,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
比特幣:富達申請比特幣指數基金,主營加密托管,華爾街加密新星冉冉升起_比特幣市值最高多少億美元

近期華爾街在加密貨幣領域的動作不斷,最值得注意的就是資產管理巨頭富達旗下經紀交易商在8月底推出了名為WiseOrigin的比特幣指數基金,10萬美金起投,合格投資者均能夠參與該投資.

1900/1/1 0:00:00
YETH:YFI創始人:如何理解鎖定1.4億美元的yETH機槍池_VYFI價格

編者按:本文來自巴比特資訊,作者:AndreCronje,編譯:隔夜的粥,星球日報經授權發布。DeFi流動性挖礦協議Yearn.finance于近日推出yETH機槍池后,很快得到了市場的追捧,據.

1900/1/1 0:00:00
DEF:DeFi世界的“起點、拐點與高點”,回調過后一切才剛剛開始_COMP價格

幾個月時間內,DeFi就經歷了一場超級大牛市。如果從312黑天鵝事件算起,短短半年時間,DeFi前100項目代幣總市值翻了20倍,觸及100億美元,DeFi生態質押資產總價值也從4.5億美元上漲.

1900/1/1 0:00:00
OLV:皇帝的新衣:FTX CEO SBF談流動性挖礦、Sushi和集體想象_QUON價格

——翻譯自FTXCEOSamBankman-Fried的推特@SBF_Alameda一如以往,這不構成投資建議。這是個怪誕的世界。在我執筆時,一個SUSHI通證的價格已經9美元了.

1900/1/1 0:00:00
EFI:「紅薯」滯銷,Yam重辟試驗田_yam幣價格

編者按:本文來自蜂巢財經News,作者:凱爾,Odaily星球日報經授權轉載。經歷一場極速過山車后,以「紅薯」形象風靡幣圈的DeFi協議YamFinance開啟了重啟計劃.

1900/1/1 0:00:00
ads