BTC/HKD+0%
ETH/HKD-0.51%
LTC/HKD-0.79%
DOT/HKD-0.96%
ADA/HKD+0.05%
SOL/HKD-0.76%
XRP/HKD-0.68%
DOGE/US-0.12%合約漏洞：pNetwork被黑事件分析
北京時間9月20日凌晨，pNetwork跨鏈項目遭到黑客攻擊，黑客利用BSC上pBTC的代碼漏洞，竊取了277枚BTC，損失價值高達1270萬美元。?
SharkTeam第一時間對此事件進行了攻擊分析和技術分析，并總結了安全防范手段，希望后續的區塊鏈項目可以引以為戒，共筑區塊鏈行業的安全防線。
DODO因vDODO合約漏洞暫時禁用vDODO合約轉賬功能:10月21日消息，去中心化交易平臺DODO稱，近期一位白帽黑客向DODO團隊報告了vDODO合約中的一個漏洞，此漏洞可能被用來降低vDODO持有者的推薦質押權益，影響用戶的潛在質押收入，不過用戶擁有的vDODO資產不受影響。當前，DODO團隊暫時禁用了vDODO合約的轉賬功能，以規避攻擊活動，目前正在尋找解決方案。[2022/10/21 16:33:49]
一、事件分析
https://bscscan.com/address/0x2bf5693dd3a5cea1139c4510fdce120cf042c934
Solend在智能合約漏洞賞金平臺Immunefi推出漏洞賞金計劃:Solana生態借貸協議Solend在智能合約漏洞賞金平臺Immunefi推出漏洞賞金計劃，賞金總上限為50萬美元。漏洞按等級分別獎勵高達5萬美元、2萬美元和5千美元。漏洞范圍為：因凍結或盜竊而損失（本金）用戶資金；治理資金丟失；盜竊無人申領的收益；凍結無人申領的收益；資金暫時凍結至少1小時；無法調用智能合約。[2021/8/15 22:15:54]
Saffron Finance因合約漏洞導致5000萬DAI存款被鎖倉:DeFi資產抵押平臺Saffron Finance發布公告稱，因合約漏洞引發Epoch1贖回錯誤，導致Epoch1存入的5000萬DAI存款被鎖倉8周。目前團隊正在進行緊急修復解決此問題，并將過渡至Epoch2。Saffron Finance是一個DeFi資產抵押平臺，允許流動性提供者選擇定制化的風險敞口獲得收益回報。[2020/11/30 22:32:24]
以其中一筆交易進行分析：https://bscscan.com/tx/0xe79e3ff4ef01a29475e6387a44c550df3e4c0a80177249bfdc9bbd66376b9ff6?整個攻擊寫在攻擊合約的構造函數中，并在攻擊完成后調用selfdestruct()函數銷毀合約，使得無法看到攻擊合約的細節內容。通過交易的事件并結合PToken合約源碼可知，攻擊者首先以amount:0，userData:0x，underlyingAssetRecipient:3LngKgsXQAnm5cLP43PZUGGvMau9uUzhky.作為輸入數據委托調用redeem函數。
隨后通過攻擊合約發送多個Redeem(_msgSender(),amount,underlyingAssetRecipient,userData)event事件。
觸發的redeem事件都是向攻擊者的多個比特幣地址轉賬相同數量1.38個左右的bitcoin，這是跨鏈攻擊中重要的環節。
以其中的一個比特幣地址查詢，可查到相同數量的bitcoin到賬。
通過pToken的介紹可知，跨鏈轉賬中只是通過查詢相關的deposit或redeem事件這種方式來確定btc的轉賬地址與數量，并沒有進行其他的檢查！使得黑客利用這一漏洞，在BSC上觸發多次redeem事件，竊取大量的BTC。
二、安全建議
SharkTeam提醒您，在涉足區塊鏈項目時請提高警惕，選擇更穩定、更安全，且經過完備多輪審計的公鏈和項目，切不可將您的資產置于風險之中，淪為黑客的提款機。
1.前言 拒絕服務(DoS)：DoS是DenialofService的簡稱,即拒絕服務,任何對服務的干涉,使得其可用性降低或者失去可用性均稱為拒絕服務.
1900/1/1 0:00:00原標題：《Bulletproofs技術調研報告》作者：北京大學初澤良,本文僅代表作者觀點原文鏈接：https://mp.weixin.qq.com/s/q3YRoCQzC4NxZkwu4QQd5.
1900/1/1 0:00:00有讀者說：當他認為趨勢很可能即將下跌時,不加杠桿,只做空,這樣可不可以？首先,我自己是不會做空的。當我估計趨勢會下跌時,我只會清倉離場,而不會做空,也就是俗話說“看空不做空”.
1900/1/1 0:00:00巴比特訊,9月11日,據coingecko數據顯示,Terra流通市值165億美元,排名Crypto市值TOP11。Cosmos流通市值是81億美元,排名Crypto市值TOP24.
1900/1/1 0:00:00據Decrypt消息,美國法官YvonneGonzalezRogers周五對Fortnite開發商EpicGames與科技巨頭Apple之間的案件作出裁決.
1900/1/1 0:00:00背景 隨著最后一聲鐘聲響起,Kusama的第9個插槽拍賣已經結束,在經歷了起伏的一周后,Centrifuge的先行網Altair贏得了本輪倒數第二個插槽位置.
1900/1/1 0:00:00
比特幣價格
