比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

SWAP:安全團隊:BXH被盜資金出現異動,超1700萬美元資金被跨鏈轉移到BTC網絡_POO

Author:

Time:1900/1/1 0:00:00

9月4日凌晨,慢霧監控到BXH被盜資金出現異動,經慢霧MistTrack分析,異動詳情如下:1/BSC鏈,黑客地址0x48c9...7d79ApproveCakeToken給PancakeSwap。2/ETH鏈,黑客地址0x48c9...7d79將3987.78WETHWithdraw成ETH。3/ETH鏈,黑客地址0x4967...Eb35使用Uniswap、Curve將DAI全部兌換為renBTC和WBTC,兌換后總數分別為858.0454renBTC和795.2618WBTC;其中858.0454renBTC已全部跨鏈到BTC鏈,跨鏈后地址為1DYR...heSF,目前BTC暫未進一步轉移。截止目前,BXH被盜資金并沒有出現轉移到交易所的情況,全部被盜資金仍在黑客地址中。慢霧MistTrack將持續監控被盜資金的轉移。

安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權:金色財經報道,據慢霧安全團隊情報,2023年4月9日,SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下:

1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查,導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。

2. 由于在合約中并未對 Pool 是否合法進行檢查,直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。

3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數,由于 lastCalledPool 變量已被設置為 Pool,因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。

4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數,以竊取其他已對 RouteProcessor2 授權的用戶的代幣。

幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]

安全團隊:AzukiOfficial的Discord服務器遭到攻擊:金色財經消息,據CertiK監測,@AzukiOfficial的Discord服務器遭到攻擊。請社群用戶在服務器修復之前不要點擊任何鏈接![2023/1/28 11:33:37]

安全團隊:Nomad目前被盜資金返還約856萬美元:8月3日消息,跨鏈通訊協議Nomad遭遇攻擊之后,今日Nomad官方發布返還被盜資金說明,請白帽黑客將資金發送到以太坊上唯一的官方資金回收錢包地址:0x94A84433101A10aEda762968f6995c574D1bF154。

此后,官方資金回收錢包上陸續收到白帽黑客們的返還資金,截止北京時間14:35,成都鏈安安全團隊使用鏈必追平臺追蹤發現,共收到101.8 ETH,200 WETH,3,757,163 USDC,2,001,000 USDT,1,050,279 FRAX,15,754,691 CQT,150,039 CARDS,2,100,559 IAG,4,554 SUSHI,150,039 C3,835,916 GERO,450,119 HBOT,一共價值約8,559,435美元。目前白帽黑客仍在持續返還被盜資金。[2022/8/3 2:56:05]

Tags:SWAPPOOPOOLOUTRenaSwapPOOGROWLP 3pool CurveSouth African Tether

火幣交易所
NFT:9.5:30分鐘中樞震蕩為本,面臨方向選擇_ETH

BTC周末兩天基本在19600和20000之間窄幅震蕩,波動很小,目前仍然在30分鐘的中樞震蕩區間范圍.

1900/1/1 0:00:00
以太坊:以太坊聯合創始人 表示合并即將到來_ETH

以太坊聯合創始人VitalikButerin在周二的一條推文中表示,合并預計將在9月13日至15日之間觸發。網絡哈希率的提高正在推動Merge比9月15日更早地到來.

1900/1/1 0:00:00
COM:XT.COM關於暫停ALGO充提的公告_ComPro

尊敬的XT.COM用戶:因ALGO錢包升級維護,XT.COM現已暫停ALGO充提業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.

1900/1/1 0:00:00
OIN:Ongoing Spot Campaigns_Filecoin幣下載

DearKuCoinUsers,Weareveryproudtoannouncethattherewarddistributionfortheactivity“ETHMergeProphet-P.

1900/1/1 0:00:00
Ulinx: Web3時代兌換數字資產的最佳選擇

隨著區塊鏈技術的日益火爆,數字貨幣正在不斷蠶食傳統金融市場,成為繼股市、期貨、外匯等后最為耀眼的領域。數字資產交易量的急劇增加,讓用戶對數字資產交易平臺的需求呈爆發式增長.

1900/1/1 0:00:00
COM:XT.COM關於下架部分交易對的公告_USD

尊敬的XT.COM用戶:XT.COM作為致力於為全球優質的數字資產提供優質服務的交易平臺。平臺會定期對已上線的幣種進行綜合性審核,以確保平臺幣種的高水準交易.

1900/1/1 0:00:00
ads