比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

EOS:Beosin:Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析_SDC

Author:

Time:1900/1/1 0:00:00

2月17日,據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊,Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用PlatypusFinance合約的deposit函數質押,該函數會為攻擊者鑄造等量的LP-USDC,隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中,然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額,_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限,利用該返回值通過borrow函數鑄造了大量USP,由于攻擊者自身存在利用LP-USDC借貸的大量債務,那么在正常邏輯下是不應該能提取出質押品的,但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題,僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP而沒有檢查用戶是否歸還債務的情況下,使攻擊者成功提取出了質押品。歸還4400萬USDC閃電貸后,攻擊者還剩余41,794,533USP,隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。。

Beosin:KyberSwap黑客轉移部分被盜資產,約11.2萬美元:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,截止北京時間11月20日20點 , KyberSwap黑客轉移部分被盜資產,從0xA3740合約地址將130222 Matic轉移到0xe39aa21842017ade7f803451f77cdb391ce1acb6,約11.2萬美元,Beosin Trace正持續對該黑地址進行監控。[2022/11/20 22:09:47]

Beosin:FTX黑客再次清洗部分被盜資產,約830萬美元:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示,截止北京時間11月17日11點 , FTX黑客再次清洗部分被盜資產,FTX攻擊事件黑客(鏈上地址被標記為FTX Accounts Drainer)從幣安鏈上通過兌換跨鏈將6868 ETH的資產轉移到以太坊,約830萬美元,Beosin Trace正持續對該黑地址進行監控。[2022/11/17 13:16:04]

動態 | Beosin預警:cubecontract遭受攻擊 攻擊者已獲利:Beosin(成都鏈安)預警,今天下午14:46-14:51之間,根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現,黑客justjiezhan1向EOS競猜類游戲cubecontract發起攻擊且已經獲利。在此之前,黑客justjiezhan1已于12:00:41左右開始部署攻擊合約,成都鏈安安全分析人員初步分析認為攻擊者仍然與之前的攻擊手法相同,為交易阻塞攻擊。在此我們建議游戲合約開發者應該重視游戲邏輯嚴謹性及代碼安全性,同時呼吁游戲項目方在項目上鏈前進行完善的代碼安全審計,必要時可借助第三方專業審計團隊的力量防患于未然。[2019/3/18]

Tags:EOSSINSDCPLATeos幣柚子已經確定跑路SIMPSONSINUsdcoin幣交易所Wombat Web 3 Gaming Platform

歐易交易所
COIN:一名比特幣核心代碼管理員已于本周四離開,當前擁有代碼修改權限的僅剩5人_比特幣

2月17日消息,一名比特幣核心代碼管理員已于本周四離開,當前擁有代碼修改權限的僅剩5人,據比特幣核心開發者AndrewChow此前統計數據顯示.

1900/1/1 0:00:00
COI:Ongoing Spot Campaigns_OIN

親愛的KuCoin用戶,KuCoin賺幣與sKCS.io合作,將於2023年2月16日18:00:00(UTC8)上線KCS活期質押活動.

1900/1/1 0:00:00
SHA:ShapeShift回應美參議員:從不處理用戶資金,無法促進非法融資_Pegs Shares

2月20日消息,去中心化交易平臺ShapeShift于2月19日在推特上表示,在情人節那天,ElizabethWarren試圖以ShapeShift為例,推動她最新的加密法案.

1900/1/1 0:00:00
FLO:Floki與馬斯克的未來,1美元是夢想還是現實?_Keisuke Inu

為什么FlokiInu有價值?FlokiInu已成為最受歡迎的模因標記。然而,了解它是如何開始的很重要,因為它非常有趣。它始于幾個爭議。他們將ElonMusk的推文變成了發布會.

1900/1/1 0:00:00
DEC:Decentraland:60%的投票權由18個錢包控制,擬創建新治理代幣用于投票_CEN

2月18日消息,元宇宙平臺Decentraland發布2023年1月社區更新,其中指出DecentralandDAO投票權分配存在問題,在當前8550萬活躍投票權中.

1900/1/1 0:00:00
FLO:FLOKI(FLOKI)項目解析—幣贏研究院_FLOKIPEPE

FLOKI項目解析 1.?研究院點評 ElonMusk的Twitter在加密社區中頗具傳奇色彩。即使是他的一條推文也可以使硬幣上漲或使整個市場下跌.

1900/1/1 0:00:00
ads