尊敬的WEEX用戶?您好!
WEEX征才外部兼職招商業務員
崗位職責
結合公司戰略,參與公司代理/合作伙伴政策的制定,全面推廣公司產品;搭建代理商合作管控體系,負責代理商的招募、運營管理、激勵淘汰等,為公司布局穩定的高質量代理商團隊。對代理商提供業務指導培訓,協同代理商完成渠道業績任務。配合公司對代理的管理制度,落實各項代理管理工作。?
安全團隊:跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑,被盜資金規模超2300萬美元:10月2日消息,據慢霧安全團隊情報,2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊,導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元,黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析:
1. 當用戶在Transit Swap進行swap時,會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。
2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入,本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。
3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作,但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入,路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。
4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址,未對 calldata 數據進行具體檢查。
5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據,此時兌換合約被指定為權限管理合約地址,兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。
此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查,導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。
截止到目前,黑客已將 2,500 BNB 轉移到 Tornado Cash,剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現,黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]
任職資格
動態 | 法國興業銀行將繼續測試發行提供給外部投資者的區塊鏈債券:六個月前,法國興業銀行使用區塊鏈技術發行了超1億美元的債券,但交易是在內部完成,并未涉及外部客戶。興業銀行子公司Forge Digital Capital Markets首席執行官Jean-Marc Stenger就此表示,當時發行該筆債券的目的不是轉售資產,而是處于試驗目的。Stenger進一步表示:“目前,興業銀行正在觀望區塊鏈技術是真正的未來,還是僅為一時的潮流。該試驗的下一步是最終發行一種提供給外部投資者的區塊鏈債券。”(Bitcoin Exchange Guide)[2019/10/12]
一年以上幣圈工作經驗,對虛擬貨幣群體有深入了解,熟悉各交易所的產品。?交易所商務優先;有幣圈代理資源優先。?熟悉虛擬貨幣群體和社群,溝通能力強,能接待并處理用戶和代理遇到的日常問題?致力在幣圈長期發展,愿意出海工作者優先。??
動態 | 人民網投資平臺公司獲準更名 公司致力于積極整合區塊鏈等領域的內外部資源:據人民網報道, 經國家市場監督管理總局核準,人民網旗下的投資平臺公司“金臺創業投資有限公司”于近日正式更名為“人民網創業投資有限公司”。公司目前還致力于積極整合人工智能、區塊鏈、5G等前沿技術領域的內外部資源,主動挖掘和孵化創新創業項目,通過搭建全方位的投融資服務平臺和業務支持平臺,為被投企業和合作伙伴實現全面、精準、有力的價值賦能。[2019/6/12]
歡迎有意愿加入我門團隊的伙伴們,將履歷發送到,標題注明
感謝您對WEEX支持!
WEEX團隊
https://www.weex.today
https://www.weex.today/zh-CN/welfare/register
用戶訪問:https://www.weex.today
客服郵箱:
官方客服電報號:https://t.me/Weexasia_Exchange
非小號
Cryptowisser.com
Tags:TRASWAPTRANS區塊鏈STRAX價格FstSwap OSKEvident Proof Transaction Token區塊鏈專業方向好就業嗎
親愛的BitGlobal用戶:BitGlobal將在GEM上線PETS數位資產服務,?詳情如下充提安排:——————開放?立即充值>>交易時間:——————開放?立即交易>&g.
1900/1/1 0:00:00俄烏的緊張局勢在近日時刻牽動著資本市場的脈搏,全球風險資產繼續下跌,能源、黃金迅速上漲。在加密市場,Bitcoin數字黃金的敘事繼續經受考驗,并未出現像黃金一樣的漲勢.
1900/1/1 0:00:00尊敬的中幣用戶: ????Filecoin將于區塊高度1,594,680進行網絡升級和硬分叉,為支持本次網絡升級和硬分叉,平臺將于香港時間2022年3月1日18:00暫停FIL充幣和提幣業務.
1900/1/1 0:00:00北京時間2022年2月22日下午1:46,CertiK安全專家團隊檢測到與FlurryFinance相關的一系列可疑活動,FlurryFinance的Vault合約受到攻擊.
1900/1/1 0:00:00尊敬的用戶:?????????BKEX現已完成NU和KEEP代幣合并,合并后的代幣T已經全部發放至用戶的錢包賬戶。2022年2月28日15:00將上線T/USDT交易對.
1900/1/1 0:00:00Gate.io結構性理財上線新款鯊魚鰭2.0產品,將於北京時間2月28日12:00至2月28日21:00上架認購,U本位理財,年化收益率3%~18%,總倉位2,000,000USDT,鎖倉7天.
1900/1/1 0:00:00