慢霧：Polkatrain 薅羊毛事故簡析

Author：

Block

Time：2021/4/5 19:46:39

據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。

慢霧：美國演員SethGreen的NFT遭釣魚攻擊，資金已跨鏈到 BTC 并混幣:5月18日消息，美國演員SethGreen遭遇釣魚攻擊致4個NFT（包括1個BAYC、2個MAYC和1個Doodle）被盜，釣魚者地址已將NFT全部售出，獲利近160枚ETH（約33萬美元）。

慢霧MistTrack對0xC8a0907開頭的釣魚地址分析后，發現總共有8個用戶的NFT被盜，包含MAYC、Doodle、BAYC、VOX等12類NFT，全部售出后總獲利194ETH。同時，該釣魚地址初始資金0.188ETH來自Change NOW。釣魚者地址將大部分ETH轉換為renBTC后跨鏈到6個BTC地址，約14BTC均通過混幣轉移以躲避追蹤。NFT釣魚無處不在，請大家保持懷疑，提高警惕。[2022/5/18 3:24:23]

慢霧：跨鏈互操作協議Poly Network遭受攻擊并非由于網傳的keeper私鑰泄漏:對于跨鏈互操作協議Poly Network遭受攻擊事件，慢霧安全團隊分析指出：本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改，而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址，并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。[2021/8/11 1:47:48]

聲音 | 慢霧：Ghostscript存在多個漏洞:據慢霧區消息，Google Project Zero發布Ghostscript多個漏洞預警，遠端攻擊者可利用漏洞在目標系統執行任意代碼及繞過安全限制。Ghostscript 9.26及更早版本都受影響。軟件供應商已提供補丁程序。[2019/1/24]

火幣行情播報：BTC日內高位橫盤，成交量相對萎靡

據火幣行情顯示,BTC早間小幅上升,最高至59500.00USDT,隨后快速回落,日內在58700USDT一線震蕩橫盤,成交量相對萎靡。一小時級別來看,在昨日持續攀升之后,BTC在前期橫盤位置開啟了新一輪的高位橫盤.

Block Chain：2021/4/6 19:51:24

OKT突破200美元關口日內漲幅為29.46%

歐易OKEx數據顯示,OKT短線上漲,突破200美元關口,現報200.03美元,日內漲幅達到29.46%,行情波動較大,請做好風險控制.

Block Chain：2021/4/5 19:47:10

BCH突破590美元關口日內漲幅為6.78%

火幣全球站數據顯示,BCH短線上漲,突破590美元關口,現報590.09美元,日內漲幅達到6.78%,行情波動較大,請做好風險控制.

Block Chain：2021/4/5 19:47:18

Bakkt與黑鷹網絡合作允許用戶將加密貨幣兌換為禮品卡

金色財經報道,數字資產公司Bakkt宣布與全球領先的預付卡公司黑鷹網絡（Blackhawk Network）建立合作伙伴關系,用戶可以使用Bakkt App購買、發送和兌換數字禮品卡,用于日常購物消費.

Block Chain：2021/4/7 19:52:13