比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

USD:慢霧:Orion Protocol被黑根本原因在于合約兌換功能的函數沒有做重入保護_ITH

Author:

Time:1900/1/1 0:00:00

慢霧安全團隊發布了OrionProtocol被黑分析,OrionProtocol項目的ETH和BSC鏈上的合約遭到攻擊,攻擊者獲利約302.7萬美元。此次攻擊的根本原因在于合約兌換功能的函數沒有做重入保護,并且兌換后再次更新賬本存款的數值是根據兌換前后合約里的代幣余額差值來計算的,導致攻擊者利用假代幣重入了存款函數獲得超過預期的代幣。

慢霧:JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方:8月4日消息,慢霧MistTrack監測顯示,JPEG'd攻擊者或已將全部6106.75枚ETH歸還給項目方。[2023/8/4 16:18:46]

具體分析如下:1.攻擊者首先調用ExchangeWithAtomic合約的depositAsset函數進行存款,存入0.5個USDC代幣為下面的攻擊作準備;2.攻擊者閃電貸出284.47萬枚USDT代幣,接著調用ExchangeWithAtomic合約的doSwapThroughOrionPool函數兌換代幣,兌換路徑是;3.因為兌換出來的結果是通過兌換后ExchangeWithAtomic合約里的USDT代幣余額減去兌換前該合約里的USDT代幣余額,但問題就在兌換USDC->ATK后,會調用ATK代幣的轉賬函數,該函數由攻擊惡意構造會通過攻擊合約調用ExchangeWithAtomic合約的depositAsset函數來將閃電貸來的284.4萬USDT代幣存入ExchangeWithAtomic合約中。此時攻擊合約在ExchangeWithAtomic合約里的存款被成功記賬為284.47萬枚并且ExchangeWithAtomic合約里的USDT代幣余額為568.9萬枚,使得攻擊者兌換出的USDT代幣的數量被計算為兌換后的568.9萬減去兌換前的284.47萬等于284.47萬;4.之后兌換后的USDT代幣最后會通過調用庫函數creditUserAssets來更新攻擊合約在ExchangeWithAtomic合約里的使用的賬本,導致攻擊合約最終在ExchangeWithAtomic合約里USDT代幣的存款記賬為568.9萬枚;5.最后攻擊者調用ExchangeWithAtomic合約里的withdraw函數將USDT提取出來,歸還閃電貸后將剩余的283.6萬枚USDT代幣換成WETH獲利。攻擊者利用一樣的手法在BSC鏈上的也發起了攻擊,獲利19.1萬美元。

慢霧:警惕針對 Blur NFT 市場的批量掛單簽名“零元購”釣魚風險:金色財經報道,近期,慢霧生態安全合作伙伴 Scam Sniffer 演示了一個針對 Blur NFT 市場批量掛單簽名的“零元購”釣魚攻擊測試,通過一個如圖這樣的“Root 簽名”即可以極低成本(特指“零元購”)釣走目標用戶在 Blur 平臺授權的所有 NFT,Blur 平臺的這個“Root 簽名”格式類似“盲簽”,用戶無法識別這種簽名的影響。慢霧安全團隊驗證了該攻擊的可行性及危害性。特此提醒 Blur 平臺的所有用戶警惕,當發現來非 Blur 官方域名(blur.io)的“Root 簽名”,一定要拒絕,避免潛在的資產損失。[2023/3/7 12:46:39]

此前今日早些時候消息,OrionProtocol在攻擊事件中損失約300萬美元,官方暫停存款功能并正修復漏洞。

聲音 | 慢霧:ETC 51%雙花攻擊所得的所有ETC已歸還完畢:據慢霧區消息,ETC 51%攻擊后續:繼Gate.io宣稱攻擊者歸還了價值10萬美金的ETC后,另一家被成功攻擊的交易所Yobit近日也宣稱收到了攻擊者歸還的122735 枚 ETC。根據慢霧威脅情報系統的深度關聯分析發現:攻擊者于UTC時間2019年1月10日11點多完成了攻擊所獲的所有ETC的歸還工作,至此,持續近一周的 ETC 51% 陰云已散。[2019/1/16]

Tags:USDWITHITHWITusd幣怎么兌換人民幣DontPlaywithKittyupbithoa金融資產交易所SHIBAWITCH價格

酷幣下載
加密貨幣:歐洲刑警組織:Bitzlato執法行動已逮捕5人,繳獲價值1800萬歐元的加密錢包_Bitzeny

據歐洲刑警組織官方消息,在對Bitzlato的執法行動中,目前已有5人被捕(1人在塞浦路斯,3人在西班牙,1人在美國),1人在葡萄牙接受調查.

1900/1/1 0:00:00
FOR:OFR主導完成對NFT項目0n1 Force的收購,收購金額尚未公布_force幣最新映射

以OldFashionResearch(OFR)基金為首的資深加密行業OG宣布完成對首個動漫藍籌NFT系列0N1Force的收購。收購金額并未公布.

1900/1/1 0:00:00
VELO:Velodrome社區新提案提議Stargate將150萬美元POL轉移至該協議_starl幣行情

Optimism上AMM協議Velodrome在Commonwealth上發起“MakeVelodrometheSTGHubonOptimism”提案.

1900/1/1 0:00:00
區塊鏈:中共中央、國務院印發《數字中國建設整體布局規劃》_IPVERSE

中共中央、國務院今日印發《數字中國建設整體布局規劃》。《規劃》提出,到2025年,基本形成橫向打通、縱向貫通、協調有力的一體化推進格局,數字中國建設取得重要進展.

1900/1/1 0:00:00
API:Web3基礎設施公司BlockJoy完成近1100萬美元融資_Web3 Inu

據官網消息,Web3基礎設施公司BlockJoy宣布完成近1100萬美元種子輪及A輪融資,GradientVentures、DraperDragon、ActiveCapital、Borderle.

1900/1/1 0:00:00
比特幣:谷歌計劃全球裁員6%,削減約1.2萬人_TCO

谷歌母公司Alphabet(GOOG.O、GOOGL.O)表示將裁減約1.2萬個工作崗位,占其全球員工總數的6%以上.

1900/1/1 0:00:00
ads