加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

Brahma TopGear (brahTOPG) 項目存在外部調用風險,請迅速取消授權_COI:Pexcoin

Author:

Time:1900/1/1 0:00:00

據慢霧安全團隊監測,ETH鏈上的brahTOPG項目遭到攻擊,攻擊者獲利約89,879美元。慢霧安全團隊以簡訊形式分享如下:

1.攻擊者首先查詢了受害用戶0x392472的余額,接著調用了Zapper合約的zapIn函數。

Cobra:BCH今年年底前將跌出前十加密貨幣之列:Bitcoin.org網站共同所有者Cobra今日發推稱,到今年年底,BCH將跌出市值前十加密貨幣之列。注:CoinMarketCap數據顯示,目前BCH以近48.2億美元的市值位列第七位。

此前消息,BCH支持者、Bitcoin.com創始人Roger Ver發推稱:“Bitcoin ABC和deadalnix(Bitcoin ABC的首席開發者Amaury Séchet)宣布將于11月15日分叉脫離BCH,祝他們的新代幣好運,并感謝他們免費空投給所有BCH持有者。”

據悉,BCH網絡將在11月15日按計劃進行兩年一次的升級。Bitcoin ABC團隊計劃在升級引入IFP coinbase規則,即將8%區塊獎勵分配給ABC相關地址,用于支持團隊開發,但此事持續引發社區爭議。Roger Ver昨日發推批判Bitcoin ABC團隊的IFP coinbase規則稱,將BCH區塊獎勵的一部分用于支付一個開發團隊,這是中心化計劃者的愿景成真,并認為應停止該計劃。[2020/9/3]

2.首先函數會為合約轉賬requiredToken參數所指定的代幣,由于該函數傳入的參數是外部可控的,所以攻擊者惡意構造了該參數使得requiredToken為假代幣并將假代幣轉給Zapper合約。

路透社:Facebook將縮減Libra計劃:Facebook Inc將縮減其對Libra全球數字貨幣的計劃,暫時不會在自己的服務中使用它。據三位知情人士稱,在監管機構的壓力下,除了擬議的Libra代幣,Facebook已決定為其用戶提供政府支持的貨幣的數字版本,包括美元和歐元。 Facebook仍計劃繼續推出數字錢包,該數字錢包將允許用戶進行購買以及匯款和收款,盡管該數字錢包的推出將推遲數月。Facebook沒有立即回應路透社的置評請求。(路透社)[2020/3/4]

3.接著會調用內部函數zap,在該函數中首先會檢查合約中假代幣的余額是否大于或等于傳入的值,由于第二步的操作所以通過了該檢查。

動態 | 日本區塊鏈協會召開有關Facebook虛擬貨幣Libra的研討會:據crypto.watch消息,日本區塊鏈協會(JBA)于6月24日舉行了有關Facebook虛擬貨幣Libra研究會議。JBA顧問律師從日本法律角度解釋了對于虛擬貨幣的管理辦法。[2019/6/25]

4.之后會外部調用假代幣合約的approve函數,該函數為攻擊者惡意構造,是為了給Zapper合約轉賬frax代幣,此操作是為了通過后續合約中對frax代幣余額的檢查并且能成功給金庫存款。

5.最后外部調用了swapTarget參數所指定的合約,并且調用所傳入參數也是外部可構造的,所以攻擊者利用此處任意外部調用漏洞轉走了其他有授權的用戶的USDC代幣。

6.攻擊者重復以上步驟,總共攻擊了三次,轉移了三個受害者賬戶下的USDC代幣約889,343枚。

此次攻擊的主要原因在于Zapper合約為對用戶傳入的數據進行嚴格檢查,導致了任意外部調用的問題,攻擊者利用此任意外部調用問題竊取了對合約仍有授權的用戶的代幣。

慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜的風險。

Tags:COIOINCOINBCHCOINCOMEPexcoingcoin幣100個多少錢iBCH

以太坊價格今日行情
Foresight Ventures啟動1000萬美元的Web3初創公司孵化器項目_FOR:FORM

據CoinDesk報道,加密基金ForesightVentures(FV)正在啟動一個名為ForesightX的Web3孵化器計劃,將向三種不同類型的項目投資1000萬美元.

1900/1/1 0:00:00
韓國檢方已申請對Terra聯創Daniel Shin等人的事前拘捕令_Terra:SHI

韓國首爾南部地方檢察廳金融證券犯罪聯合調查組和金融調查二課11月29日下午,以違反《特定經濟犯罪加重處罰法》中的欺詐及瀆職、違反《資本市場法》、違反《非法信用行為限制法》等嫌疑.

1900/1/1 0:00:00
FTX新任CEO對SBF在任期內管理不善的行為進行嚴厲譴責_FTX:Integral Resistance

據CoinDesk報道,FTX新任首席執行官JohnJ.RayIII在提交給特拉華州法院的一系列文件中對其前任SamBankman-Fried的“前所未有”的管理不善行為進行了嚴厲的譴責.

1900/1/1 0:00:00
NFT抵押貸款公司NiftyApes完成420萬美元種子輪融資,Coinbase Ventures參投_NFT:Nifty Token

允許用戶從NFT收藏中獲得貸款的公司NiftyApes已經籌集了420萬美元的種子資金。Variant和FinTechCollective領投.

1900/1/1 0:00:00
香港財政司司長:未來幾個月將為虛擬資產服務供應商推出新的發牌制度_虛擬資產:bdc幣上交易所了嗎

香港財政司司長陳茂波在出席銀行公會活動時指出,未來幾個月將為虛擬資產服務供應商,推出新的發牌制度,以符合反洗錢等合規要求,強調要確保風險可控、保障市場波動和潛在風險不會傳達至實體經濟.

1900/1/1 0:00:00
外媒:Meta旗下元宇宙應用Horizon Worlds或將無法達到公司內部業績預期_MET:META

據CNBC報道,據Meta公司內部文件,Meta旗下元宇宙應用HorizonWorlds將無法達到公司內部業績預期.

1900/1/1 0:00:00
ads