月亮链 月亮链
Ctrl+D收藏月亮链

SIN:Beosin:Gnosis Omni Bridge 跨链桥项目存在合约层面的重放漏洞_EOS

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,Beosin安全团队发现,在以太坊合并并分叉出ETHW后,GnosisOmniBridge跨链桥项目由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在ETH主网上通过OmniBridge转移WETH,随后将相同的交易内容在ETHW链上进行了重放,获取了等额的ETHW。目前攻击者已经转移了741ETHW到交易所。Beosin安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。

Beosin:sDAO项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的sDAO项目遭受漏洞攻击,Beosin分析发现由于sDAO合约的业务逻辑错误导致,getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的,计算的奖励与用户添加LP代币数量正相关,与合约拥有总LP代币数量负相关,但合约提供了一个withdrawTeam的方法,可以将合约拥有的BNB以及指定代币全部发送给合约指定地址,该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后,调用withdrawTeam函数将LP代币全部发送给了指定地址,并立刻又向合约转了一个极小数量的LP代币,导致攻击者在随后调用getReward获取奖励的时候,使用的合约拥有总LP代币数量是一个极小的值,使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/21 7:53:09]

Beosin:Skyward Finance项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,Near链上的Skyward Finance项目遭受漏洞攻击,Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数,导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id,并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near,约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]

动态 | Beosin预警:持续警惕hardfail状态攻击 ?:Beosin(成都链安)预警,根据成都链安区块链安全态势感知系统Beosin-Eagle Eye检测发现,目前仍有不少攻击者尝试使用hard_fail 状态攻击,攻击测试目标已由交易所转向各类游戏合约,截止9号晚间10点,攻击者****wge在持续攻击中尝试混合使用正常转账交易和hardfail失败交易,在两次交易中设置同样的memo,如果项目方从节点获取交易数据时没有做好完整的交易判断,可能会因此造成损失,这种攻击尝试虽然简单但仍可能造成危害,Beosin(成都链安)提醒各项目方做好自检自查,对交易执行状态进行校验,避免不必要的损失。[2019/4/9]

标签:SINEOSETHWARsinoc币最新消息neos币什么情况Ethereum RoyaltyBoba Fett War

比特币行情热门资讯
ETH:欢迎进入POS新世界 以太坊合并后最新信息_比特币行情软件my

以太坊合并事件于9月15日13时46分顺利完成,此次合并事件也是加密历史上最重要的转折点之一,标志着以太坊从工作量证明(Proof-of-Work)向权益证明(Proof-of-Stake)共识.

1900/1/1 0:00:00
ETH:關於以太坊合併完成及ETHW分發信息的公告(2022-09-15)_TWI

親愛的用戶:以太坊主網區塊高度15,537,393或2022年09月15日14:42:42達到58750000000000000000000終端總難度時完成合併.

1900/1/1 0:00:00
Unpack Gate.io Mystery Boxes: Split $1,000,000 Mega Rewards

“Lifeislikeaboxofchocolatesthatyouwillneverknowwhatyou''regonnaget.

1900/1/1 0:00:00
以太坊:以太坊合并倒计时,你都准备好了吗_Posscoin

就连Google都为以太坊合并上线了倒计时功能,可想而知这一事件的热度有多高。老生常谈,什么是以太坊合并?简单来讲就是以太坊当前主网与信标链的过程.

1900/1/1 0:00:00
ETH:以太坊合并后Lido中心化带来的风险,大家都看好ETH合并?_AIDOGEX

Lido这样的流动质押提供商转向去中心化对抵抗审查非常重要。目前质押的ETH比例占整体ETH比例相对较小,其中65%是流动质押,35%是非流动性质押.

1900/1/1 0:00:00
比特币:比特币BTC价格在更广泛的抛售中暴跌,这可能是下一站_比特币汇率查询

由于高消费价格指数报告,比特币价格在过去一天暴跌近8%。在8月份CPI上涨0.1%之后,大多数山寨币的价格在各自的图表上下跌,现在未经调整的价值达到8.3%。预计年增长率为8.1%.

1900/1/1 0:00:00