買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > Gateio > Info

RUM:慢霧:Polkatrain出現薅羊毛事故,套利者可通過調用 swap 函數薅取返傭獎勵_ECT

Author:

Time:1900/1/1 0:00:00

據慢霧區消息,波卡生態IDO平臺Polkatrain于今早發生事故,慢霧安全團隊第一時間介入分析,并定位到了具體問題,接下來以快訊的形式分享給大家,供大家參考分析。

慢霧:警惕高危Apache Log4j2遠程代碼執行漏洞:據慢霧安全情報,在12月9日晚間出現了Apache Log4j2 遠程代碼執行漏洞攻擊代碼。該漏洞利用無需特殊配置,經多方驗證,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影響。Apache Log4j2是一款流行的Java日志框架,建議廣大交易所、錢包、DeFi項目方抓緊自查是否受漏洞影響,并盡快升級新版本。[2021/12/10 7:30:00]

本次出現問題的合約為Polkatrain項目的POLT_LBP合約,該合約有一個swap函數,并存在一個返傭機制,當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭,該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量,也未在返傭的時候判斷總返傭金是否用完了,導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。

慢霧:Let's Encrypt軟件Bug導致3月4日吊銷 300 萬個證書:Let's Encrypt由于在后端代碼中出現了一個錯誤,Let's Encrypt項目將在撤銷超過300萬個TLS證書。詳情是該錯誤影響了Boulder,Let's Encrypt項目使用該服務器軟件在發行TLS證書之前驗證用戶及其域。慢霧安全團隊提醒:數字貨幣行業有不少站點或內部系統為安全目的而使用 Let's Encrypt 自簽證書,請及時確認是否受到影響。如有影響請及時更新證書,以免造成不可預知的風險。用戶可查看原文鏈接在線驗證證書是否受到影響。[2020/3/4]

慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型,防止意外情況發生。

動態 | 慢霧:Electrum“更新釣魚”盜幣攻擊補充預警:Electrum 是全球知名的比特幣輕錢包,支持多簽,歷史悠久,具有非常廣泛的用戶群體,許多用戶喜歡用 Electrum 做比特幣甚至 USDT(Omni) 的冷錢包或多簽錢包。基于這種使用場景,Electrum 在用戶電腦上使用頻率會比較低。Electrum 當前最新版本是 3.3.8,而已知的 3.3.4 之前的版本都存在“消息缺陷”,這個缺陷允許攻擊者通過惡意的 ElectrumX 服務器發送“更新提示”。這個“更新提示”對于用戶來說非常具有迷惑性,如果按提示下載所謂的新版本 Electrum,就可能中招。據用戶反饋,因為這種攻擊,被盜的比特幣在四位數以上。本次捕獲的盜幣攻擊不是盜取私鑰(一般來說 Electrum 的私鑰都是雙因素加密存儲的),而是在用戶發起轉賬時,替換了轉賬目標地址。在此我們提醒用戶,轉賬時,需要特別注意目標地址是否被替換,這是近期非常流行的盜幣方式。并建議用戶使用 Ledger 等硬件錢包,如果搭配 Electrum,雖然私鑰不會有什么安全問題,但同樣需要警惕目標地址被替換的情況。[2020/1/19]

Tags:TRURUMECTLECFREETRUMPAURUMect幣價格JUST Stablecoin

Gateio
以太坊:以太坊擴容黑客松Scaling Ethereum將于 4 月 16 日開啟_REU

由ETHGlobal舉辦的虛擬黑客馬拉松及峰會「ScalingEthereum」將于2021年4月16日開啟,活動持續到5月13日.

1900/1/1 0:00:00
ASH:巴比特觀察丨3個月暴漲6.6倍,市值超越EOS,走地雞KSM又飛了_Bitcoin Cash ABC

“走地雞又飛了!”看到KSM價格今天又創下550美元的新高,有投資者調侃說。Kusama是Polkadot的實驗鏈,又名Canarynetwork,中文名稱是金絲雀網絡.

1900/1/1 0:00:00
WEB:Mina協議:為Web2.0進入Web3.0降低成本_特比特幣是什么

3月25日下午,Mina協議在鏈節點直播間開展主網發布會,關于Web3.0和Mina協議,幣信商務發展副總裁MustafaYilham說,互聯網創造了很多巨頭.

1900/1/1 0:00:00
HER:佳士得前聯席主席 Lo?c Gouzer 面向傳統藝術買家拍賣一件 NFT 作品_ZERI價格

據Decrypt報道,佳士得前聯席主席Lo?cGouzer已于美國東部夏令時間4月11日下午5點在其創立的拍賣AppFairWarning上面向傳統藝術品買家拍賣一件NFT作品.

1900/1/1 0:00:00
CAP:融資新聞 | 加密藝術平臺SuperRare完成900萬美元A輪融資,Velvet Sea 和1confirmation 領投_Umi Digital

據TheBlock3月30日報道,NFT市場SuperRare周二宣布,在A輪融資中籌集了900萬美元.

1900/1/1 0:00:00
區塊鏈:香港正在測試以快速支付系統為數字人民幣移動支付充值_虛擬資產

據新華財經報道,香港金融管理局總裁余偉文表示,金管局正在測試使用快速支付系統——“轉數快”幫助數字人民幣移動支付充值,目前已完成第一階段測試,第二階段將會擴大參與銀行范圍.

1900/1/1 0:00:00
ads