BTC/HKD+0.43%
ETH/HKD+0.98%
LTC/HKD+1.12%
DOT/HKD+1.53%
ADA/HKD+1.32%
SOL/HKD+0.76%
XRP/HKD+1.06%
DOGE/US+1.65%7月8日下午，降維安全實驗室監控到，以太坊智能合約AMR存在高危風險交易。團隊對代碼進行分析，發現其中存在的整數溢出漏洞已被人惡意利用，導致AMR大量增發。今年4月份，攻擊者也曾利用該漏洞攻擊美圖合作的美鏈BEC，導致市場上頓時出現海量BEC，貨幣價值幾乎歸零。那么，整數溢出漏洞是什么？可以從我們熟悉的登陸密碼說起。程序怎么判斷用戶輸入密碼的正誤呢？后臺的操作是這樣的，先讓用戶輸入密碼，然后再調取真正的密碼，與之對比，如果差異為0，則輸出密碼正確，否則錯誤。這在用戶輸入正確密碼或錯誤密碼時都很好判斷。但是，由于后臺留給密碼的存儲空間是有限的，如果此時用戶輸入的數據超出4個字節，那么將會出現字符溢出。如果程序事先沒有被設置對溢出進行判斷的話，溢出的字符將使系統報錯或關閉。我們再來看此次整數溢出漏洞的缺陷代碼片段：該片段出現在一個叫“multiTransfer”的函數中，函數的作用是讓一個地址可以同時給多個地址轉賬。問題代碼中的totalTokensToTransfer計算出一共要支出的幣的總量，tokens是最終給每個地址轉賬的金額。由于項目方給totalTokensToTransfer變量賦值時未進行溢出判斷，導致當tokens參數非常大時，totalTokensToTransfer變量進行數次計算后溢出為溢出值，系統即認為本次轉賬總金額為溢出后的值，由此便繞過余額檢查的步驟繼續完成交易，但實際上其轉賬金額遠大于錢包所含金額。于是系統憑空轉出巨額代幣，黑客將其在市場上拋售獲利。今年6月份，安比實驗室對以太坊上部署的合約進行的分析檢測，發現共有866個合約存在相同問題。為什么會存在這些漏洞呢？Bcsec安全團隊表示，這類漏洞本質是由于編程人員的疏忽造成的，之所以在以太坊ERC20中較大規模蔓延，是由于很多新上線的合約直接copy自一些合約模板，而未對其進行嚴格的安全評估，因此新項目如要使用應盡量確保其合約的安全性，才可以代表資產進行交易。我是作者黃雪姣，區塊鏈項目報道/交流可加微信hxjiapg，勞請備注職務和事由。
去中心化流動性質押協議Diva上線Operator測試網:8月14日消息，據官方消息，去中心化流動性質押協議Diva上線Operator測試網，是第一個由分布式驗證器（DVT）支持的以太坊流動性質押解決方案。DivaOperator節點通過有效執行驗證職責來增強以太坊，連接到以太坊后其使用MPCDKG與其他Diva節點協調進行密鑰管理，并使用Diva的DVT協作進行驗[2023/8/14 16:24:36]
硅谷銀行美股盤前跌超46%:金色財經報道，行情顯示，硅谷銀行美股盤前跌超46%。
此前多家機構建議撤出資金。[2023/3/10 12:54:37]
RabbitHole CEO：回復ENS域名可參與RabbitHole V2特殊任務:金色財經報道，Web3教程協議RabbitHole CEO brian flynn在推特上表示：“如果你想有機會參與RabbitHole V2上的特殊任務，請留下你的ENS域名。”
去年12月消息，RabbitHole將于2023年初推出Quests V2更新，協議將更全面的把Token獎勵與鏈上行為結合，并新增每日任務和每周任務，為用戶提供賺取收益的機會。[2023/2/15 12:08:17]
Tags：ENSTOTTOKEN以太坊GensoKishi MetaverseTOTOFO價格Flokiverse Token以太坊幣最新價格走勢圖
頭條 京東“智臻生活”微信小程序上線,通過區塊鏈來為商品溯源近日,京東“智臻生活”小程序正式上線微信,這是一個通過區塊鏈技術打造的商品溯源聚合小程序.
1900/1/1 0:00:00預測市場被很多人認為是區塊鏈易落地的應用之一,可以一定程度上解決傳統預測市場的暗箱操作、金融監管等痛點。此前,Odaily星球日報報道過“天算”等項目.
1900/1/1 0:00:00本文來自巴比特資訊,作者JosiahWilmoth,編譯Kyle,Odaily星球日報經授權轉載.
1900/1/1 0:00:00每個人都知道,從去年十二月開始,比特幣及其他加密貨幣的市場價格一直在下跌。不過與數字資產現貨價格巨大波動不同的是,世界上最大的兩家金融衍生品交易市場——芝加哥期權交易所和芝加哥商品交易所提供的比.
1900/1/1 0:00:00!webp\"data-img-size-val=\"400,235\"\u002F\\> 頭條 受CFTC監管的Ledgerx推出BTC有息儲蓄平臺據News.bitcoin報道.
1900/1/1 0:00:00頭條 谷歌禁止加密貨幣應用程序繼蘋果公司之后,谷歌也開始禁止使用加密貨幣的應用程序。該公司最近更新了其Play商店政策,明確禁止加密貨幣應用程序,盡管有幾個此類應用程序仍然可以在發布時下載.
1900/1/1 0:00:00
比特幣價格
