9月4日凌晨,慢霧監控到BXH被盜資金出現異動,經慢霧MistTrack分析,異動詳情如下:1/BSC鏈,黑客地址0x48c9...7d79ApproveCakeToken給PancakeSwap。2/ETH鏈,黑客地址0x48c9...7d79將3987.78WETHWithdraw成ETH。3/ETH鏈,黑客地址0x4967...Eb35使用Uniswap、Curve將DAI全部兌換為renBTC和WBTC,兌換后總數分別為858.0454renBTC和795.2618WBTC;其中858.0454renBTC已全部跨鏈到BTC鏈,跨鏈后地址為1DYR...heSF,目前BTC暫未進一步轉移。截止目前,BXH被盜資金并沒有出現轉移到交易所的情況,全部被盜資金仍在黑客地址中。慢霧MistTrack將持續監控被盜資金的轉移。
安全團隊:SUSHI RouteProcessor2 遭受攻擊,請及時撤銷對其的授權:金色財經報道,據慢霧安全團隊情報,2023年4月9日,SUSHI Route Processor2 遭到攻擊。慢霧安全團隊以簡訊的形式分享如下:
1. 根本原因在于 ProcessRoute 未對用戶傳入的 route 參數進行任何檢查,導致攻擊者利用此問題構造了惡意的 route 參數使合約讀取的 Pool 是由攻擊者創建的。
2. 由于在合約中并未對 Pool 是否合法進行檢查,直接將 lastCalledPool 變量設置為 Pool 并調用了 Pool 的 swap 函數。
3. 惡意的 Pool 在其 swap 函數中回調了 RouteProcessor2 的 uniswapV3SwapCallback 函數,由于 lastCalledPool 變量已被設置為 Pool,因此 uniswapV3SwapCallback 中對 msg.sender 的檢查被繞過。
4. 攻擊者利用此問題在惡意 Pool 回調 uniswapV3SwapCallback 函數時構造了代幣轉移的參數,以竊取其他已對 RouteProcessor2 授權的用戶的代幣。
幸運的是部分用戶的資金已被白帽搶跑,有望收回。慢霧安全團隊建議 RouteProcessor2 的用戶及時撤銷對 0x044b75f554b886a065b9567891e45c79542d7357 的授權。[2023/4/9 13:53:21]
安全團隊:AzukiOfficial的Discord服務器遭到攻擊:金色財經消息,據CertiK監測,@AzukiOfficial的Discord服務器遭到攻擊。請社群用戶在服務器修復之前不要點擊任何鏈接![2023/1/28 11:33:37]
安全團隊:Nomad目前被盜資金返還約856萬美元:8月3日消息,跨鏈通訊協議Nomad遭遇攻擊之后,今日Nomad官方發布返還被盜資金說明,請白帽黑客將資金發送到以太坊上唯一的官方資金回收錢包地址:0x94A84433101A10aEda762968f6995c574D1bF154。
此后,官方資金回收錢包上陸續收到白帽黑客們的返還資金,截止北京時間14:35,成都鏈安安全團隊使用鏈必追平臺追蹤發現,共收到101.8 ETH,200 WETH,3,757,163 USDC,2,001,000 USDT,1,050,279 FRAX,15,754,691 CQT,150,039 CARDS,2,100,559 IAG,4,554 SUSHI,150,039 C3,835,916 GERO,450,119 HBOT,一共價值約8,559,435美元。目前白帽黑客仍在持續返還被盜資金。[2022/8/3 2:56:05]
Tags:SWAPPOOPOOLOUTRenaSwapPOOGROWLP 3pool CurveSouth African Tether
BTC周末兩天基本在19600和20000之間窄幅震蕩,波動很小,目前仍然在30分鐘的中樞震蕩區間范圍.
1900/1/1 0:00:00以太坊聯合創始人VitalikButerin在周二的一條推文中表示,合并預計將在9月13日至15日之間觸發。網絡哈希率的提高正在推動Merge比9月15日更早地到來.
1900/1/1 0:00:00尊敬的XT.COM用戶:因ALGO錢包升級維護,XT.COM現已暫停ALGO充提業務。給您帶來的不便,請您諒解!感謝您對XT.COM的支持與信任.
1900/1/1 0:00:00DearKuCoinUsers,Weareveryproudtoannouncethattherewarddistributionfortheactivity“ETHMergeProphet-P.
1900/1/1 0:00:00隨著區塊鏈技術的日益火爆,數字貨幣正在不斷蠶食傳統金融市場,成為繼股市、期貨、外匯等后最為耀眼的領域。數字資產交易量的急劇增加,讓用戶對數字資產交易平臺的需求呈爆發式增長.
1900/1/1 0:00:00尊敬的XT.COM用戶:XT.COM作為致力於為全球優質的數字資產提供優質服務的交易平臺。平臺會定期對已上線的幣種進行綜合性審核,以確保平臺幣種的高水準交易.
1900/1/1 0:00:00