木星链 木星链
Ctrl+D收藏木星链

余弦:智能合约语言层的bug导致一些知名项目的重入锁防御失效

作者:

区块链

时间:2023/7/31 16:08:41

金色财经报道,慢雾创始人余弦针对受CurveFinance稳定币池alETH/msETH/pETH黑客攻击事件影响发推称,智能合约语言层的bug导致一些知名项目的重入锁防御失效,黑白帽黑客们及MEV Bots疯狂了,各种重入操纵及抢跑拿走资金。所幸这次不是Solidity,而是不那么流行的Vyper出问题。

余弦:Azuki Elementals某些图存在缺陷,owner可通过合约的setBaseURI修改新图库链接路径:6月28日消息,慢雾创始人余弦发推称,Azuki Elementals的一些图有缺陷,owner通过合约的setBaseURI改下新图库链接路径即可。

余弦补充称,改路径属于正常行为,如果之后不再改的话,可以效仿BAYC把owner扔到黑洞地址。他还分享了Azuki的图库链接路径,并表示图库链接路径是中心化的,直接替换图片就行。[2023/6/28 22:05:42]

慢雾余弦:将以太坊NFT迁移至比特币网络的做法有去无回:6月8日消息,针对比特币 NFT 市场 Ordinals Market 新上线将以太坊 NFT 迁移至比特币网络的功能,慢雾创始人余弦发推评论称,将以太坊 NFT 带到比特币的做法是有去无回的,至少对于目前主流 NFT 来说,用户把以太坊 NFT 丢进黑洞地址,然后 Ordinals Market 在比特币网络上刻一份 JSON 数据,这种类型的不管是 BRC-20,还是现在的 BRC-721E,在比特币网络上的算账方式都是中心化需要额外共识。[2023/6/8 21:24:19]

声音 | 慢雾创始人余弦:优秀的公链是敬畏黑客 但又不惧黑客的:区块链安全公司慢雾创始人余弦在线上表示,至少有四个理由表明黑客攻击事件多的公链反而更可能快速发展:1、只要不会出现超巨额不可挽救损失,积极的社区治理总能渡过难关,而且可以大大提高公链的知名度;2、公链如果关注度低或价值低,攻击者也不一定会感兴趣,机会成本的问题,除非攻击者本身就属于这条公链生态的一部分或可以轻易了解这条公链;3、越偏应用层的攻击会越多,比如 DApp 越多,原则上被攻击成功的数量也会多,这可能会造成一种假象:这条公链似乎很不安全,但真相可能恰恰相反;4、类比早期的 Windows XP,安全问题极多,但却奠定了个人电脑操作系统生态的霸主地位。与此同时,余弦总结道:持续黑客攻击导致破产倒闭、低价被收购的血淋淋案例。所以优秀的公链是敬畏黑客,但又不惧黑客的。[2019/3/5]

相关资讯
由a16z支持的Rewind推出一款应用使用户可根据网页浏览历史进行提问

金色财经报道,由Andreessen Horowitz (a16z) 支持的个人数据记录初创公司Rewind推出了一款iPhone应用程序,它能私下记录用户在Safari上的活动,以便用户日后根据网页浏览历史提问。默...

区块链:2023/7/28 16:04:57
a16z两个地址将最后的6586枚MKR全部转出

金色财经报道,据链上数据分析师余烬监测,3小时前,a16z两个地址将最后的6586枚MKR(810万美元)转出。按前面转出情况,这笔MKR也将会在接下来几天分批转入Coinbase。这样a16z地址的MKR持续转出迎...

区块链:2023/8/1 16:10:35
数据:Curve创始人已通过OTC累计出售3925万枚CRV

8月1日消息,据Lookonchain监测,截至今日19时,Curve创始人Michael Egorov已通过OTC累计出售3925万枚CRV,收到1580万枚USDT。 数据:桥接至Base区块链的资产超过...

区块链:2023/8/1 16:11:55
Clearpool将DeFi借贷市场扩展到Polygon zkEVM

金色财经报道,去中心化借贷市场Clearpool已经扩展到Polygon zkEVM。此次扩展旨在为用户提供高速交易、增加资金多样化和更高的资本效率。Clearpool还与去中心化收益自动化协议Idle合作,在zkE...

区块链:2023/7/31 16:09:09
Vyper贡献者提案为Vyper募集改善赏金

7月31日消息,Vyper贡献者fubuloubu发推称,编译器并未如公众所想象地受审查和审计,大多数编译器都在进行重大而频繁的修改,即使有一次完整的代码库审计,版本更新越多越容易过时。最终都指向一个激励问题,没有人...

区块链:2023/7/31 16:09:02
以太坊创世区块生成已满8周年整

金色财经报道,据CoinGecko数据显示,2015年7月30日,以太坊正式上线。区块高度为0的创世区块于UTC时间03:26:13诞生,区块奖励为 5 ETH。目前以太坊主网已运行8周年整。 在过去8年内...

区块链:2023/7/30 16:07:29
观点:比特币和科技股仍然具有相关性的潜力

金色财经报道,Chia Network的Gene Hoffman在接受采访时表示,尽管今年股票和科技股之间脱钩,但由于比特币和科技股的持续大规模采用,比特币和科技股仍然具有相关性的潜力。这种代币通常倾向于像科技股一样...

区块链:2023/7/31 16:08:27
Curve创始人第三次偿还100万枚FRAX债务

8月1日消息,3分钟之前,Curve创始人再次转入100万枚USDT,偿还100万枚FRAX债务,当前累计还款313万枚FRAX。共累计提取三次CRV,总计750万枚。 库币上线XCUR,开盘上涨14.9%:...

区块链:2023/8/1 16:11:15
MtGox前CEO:从MtGox钱包发送到1Feex地址的近8万枚BTC属于未经授权的转移

金色财经报道,MtGox交易所前首席执行官Mark Karpeles发推称,2011年3 月1日发送到1Feex地址的79956.55枚比特币是在未经适当授权的情况下从 MtGox 原来的 bitcoind 钱包转移...

区块链:2023/8/2 16:12:31
Elon Musk:X总部仍将留在旧金山

金色财经报道,Elon Musk发推称,尽管许多人提供丰厚的激励措施,希望X(原Twitter)将总部迁出旧金山。但X仍将留在旧金山。 Nickelodeon: Rugrats & Hey Arnold! (...

区块链:2023/7/30 16:06:42
币安链Layer2明星应用MEKE已开启公测

据官方消息,币安链Layer2明星应用MEKE已于7月31日15:00开启公测,MEKE是一款由美国团队创建的链上衍生品交易平台,是早期就部署在币安链二层网络OpBNB的项目。MEKE有着交易处理能力强,及近似中心化...

区块链:2023/7/31 16:09:07
Curve Finance:攻击只对使用Vyper版本和“纯”ETH的用户有影响

金色财经报道,DeFi协议Curve Finance在社交媒体发文称,本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响,并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版...

区块链:2023/7/31 16:08:11