ForesightNews消息,據區塊鏈安全審計公司Beosin旗下BeosinEagleEye安全風險監控、預警與阻斷平臺監測顯示,AES項目遭到黑客攻擊。Beosin安全團隊分析發現由于AES-USDT交易對合約有一個skim函數,該函數可以強制平衡交易對的供應量,將多余資金發送給指定地址。攻擊者在本次攻擊過程中,首先向交易對中直接轉入了部分AES代幣,導致供應量不平衡,從而當調用skim函數時,會將多余的這部分代幣轉到攻擊者指定地址,而攻擊者在此處指定了交易對合約為接收地址,使得多余的AES又發送到了交易對合約,導致強制平衡之后交易對合約依然處于不平衡狀態,攻擊者便可重復調用強制平衡函數。另外一點,當調用AES代幣合約的transfer函數時,若發送者為合約設置的交易對合約時,會將一部分AES銷毀掉,攻擊者經過反復的強制平衡操作,將交易對里面的AES銷毀得非常少,導致攻擊者利用少量AES兌換了大量的USDT。目前獲利資金已轉移到攻擊者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05),約獲利約61,608美元。
Beosin:sDAO項目遭受攻擊事件簡析:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示,BNB鏈上的sDAO項目遭受漏洞攻擊,Beosin分析發現由于sDAO合約的業務邏輯錯誤導致,getReward函數是根據合約擁有的LP代幣和用戶添加的LP代幣作為參數來計算的,計算的獎勵與用戶添加LP代幣數量正相關,與合約擁有總LP代幣數量負相關,但合約提供了一個withdrawTeam的方法,可以將合約擁有的BNB以及指定代幣全部發送給合約指定地址,該函數任何人都可調用。而本次攻擊者向其中添加了LP代幣之后,調用withdrawTeam函數將LP代幣全部發送給了指定地址,并立刻又向合約轉了一個極小數量的LP代幣,導致攻擊者在隨后調用getReward獲取獎勵的時候,使用的合約擁有總LP代幣數量是一個極小的值,使得獎勵異常放大。最終攻擊者通過該漏洞獲得的獎勵兌換為13662枚BUSD離場。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶,將持續關注資金走向。[2022/11/21 7:53:09]
區塊鏈安全公司Beosin宣布完成近2000萬美元A輪戰略融資:金色財經報道,區塊鏈核心安全服務廠商Beosin宣布完成近2000萬美元戰略融資,投資人為知名產業方,多家老股東跟投。Beosin是一家全球領先的區塊鏈安全公司,其核心業務包括智能合約安全審計,區塊鏈項目安全風險監控、預警與阻斷,被盜虛擬資產追回,KYT/AML等“一站式”安全產品+服務解決方案,目前已為全球2000多個區塊鏈企業服務,保護客戶資產高達5000多億美元。新資金將用于區塊鏈安全新技術研發,生態建設和全球市場布局。[2022/11/3 12:12:23]
Beosin:UVT項目被黑客攻擊事件簡析,被盜資金已全部轉入Tornado Cash:金色財經報道,據Beosin EagleEye 安全預警與監控平臺檢測顯示,UVT項目被黑客攻擊,涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
經Beosin安全團隊分析,發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法,該方法會調用被攻擊合約的0x7e39d2f8方法,因為合約具有Controller權限,所以通過驗證直接轉走了被攻擊合約的所有UVT代幣,Beosin安全團隊通過Beosin Trace進行追蹤,發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]
Tags:EOSSIN區塊鏈AESEOS RoyaleGlobal Business Hub區塊鏈幣圈大佬排行榜AES價格
對于BAYC及其衍生系列NFT和APE代幣的持有者來說,APE質押是近期最值得關注的大事,對于NFT行業后續發展也有借鑒性意義.
1900/1/1 0:00:00親愛的8V用戶: 在8V您可以享受多樣的產品,平臺提供全球年化最高的理財產品、多種合約交易對、穩定的現貨買賣等.
1900/1/1 0:00:00熊市漫漫,熱點分散。在缺乏明確投資機會的當下,本著“寧可錯付gas,不能放過大毛”的原則,我將視線與精力投向了優質項目交互,說不定還能提前發現下一價值標的,是吧.
1900/1/1 0:00:00:content-type-MARKDOWN-DONOT-DELETE!(https://gimg2.gateimg.
1900/1/1 0:00:00比特幣在過去24小時內未能產生有意義的突破,目前正在令人垂涎的17,000美元水平附近盤整。然而,正如過去多次證明的那樣,這是暴風雨前的平靜嗎?我會在交流群做更仔細的分析,如果想加入圈子,歡迎私.
1900/1/1 0:00:00據官方消息,Polygon表示,在2021年通過代幣銷售完成的4.5億美元融資中,兩周前已完成的首批歸屬和分配.
1900/1/1 0:00:00