木星链 木星链
Ctrl+D收藏木星链

慢雾:JPEG'd攻击者或已将全部6106.75枚ETH归还给项目方

作者:

区块链

时间:2023/8/4 16:18:46

8月4日消息,慢雾MistTrack监测显示,JPEG'd攻击者或已将全部6106.75枚ETH归还给项目方。

慢雾:昨日MEV机器人攻击者恶意构造无效区块,建议中继运营者及时升级:金色财经报道,慢雾分析显示,昨日MEV机器人被攻击的问题原因在于即使信标区块不正确,中继仍将有效载荷(payload)返回给提议者,导致了提议者在另一个区块被最终确定之前就能访问区块内容。攻击者利用此问题,恶意构造了无效的区块,使得该区块无法被验证,中继无法进行广播(状态码为202)从而提前获得交易内容。mev-boost-relay昨日已紧急发布新版本缓解此问题,建议中继运营者及时升级中继。

据此前报道,昨日夹击MEV机器人的恶意验证者已被Slash惩罚并踢出验证者队列。[2023/4/4 13:43:37]

慢雾:GenomesDAO被黑简析:据慢雾区hacktivist消息,MATIC上@GenomesDAO项目遭受黑客攻击,导致其LPSTAKING合约中资金被非预期的取出。慢雾安全团队进行分析有以下原因:

1.由于GenomesDAO的LPSTAKING合约的initialized函数公开可调用且无权限与不可能重复初始化限制,攻击者利用initialized函数将合约的stakingToken设置为攻击者创建的虚假LP代币。

2.随后攻击者通过stake函数进行虚假LP代币的抵押操作,以获得大量的LPSTAKING抵押凭证。

3.获得凭证后再次通过initialized函数将合约的stakingToken设置为原先真是的LP代币,随后通过withdraw函数销毁LPSTAKING凭证获取合约中真实的LP抵押物。

4.最后将LP发送至DEX中移除流动性获利。

本次事件是因为GenomesDAO的LPSTAKING合约可被任意重复初始化设置关键参数而导致合约中的抵押物被恶意耗尽。[2022/8/7 12:07:06]

慢雾:ERC721R示例合约存在缺陷,本质上是由于owner权限过大问题:4月12日消息,据@BenWAGMI消息,ERC721R示例合约存在缺陷可导致项目方利用此问题进行RugPull。据慢雾安全团队初步分析,此缺陷本质上是由于owner权限过大问题,在ERC721R示例合约中owner可以通过setRefund Address函数任意设置接收用户退回的NFT地址。

当此退回地址持有目标NFT时,其可以通过调用refund函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在owner Mint函数,owner可在NFT mint未达总供应量的情况下进行mint。因此ERC721R的实现仍是防君子不防小人。慢雾安全团队建议用户在参与NFTmint时不管项目方是否使用ERC721R都需做好风险评估。[2022/4/12 14:19:58]

相关资讯
莱特币创始人:减半有助于在不牺牲网络安全的情况下实现大规模采用

金色财经报道,莱特币创始人Charlie Lee在Twitter Spaces活动中表示,通货紧缩减半有助于在不牺牲网络安全的情况下实现大规模采用。他解释称,价格是由供需驱动的,如果供应端减少一半而需求保持不变,那么...

区块链:2023/8/2 16:12:53
Ankr:ANKR将升级为Ultra-Sound基础设施网关代币

金色财经报道,Web3基础设施提供商Ankr官推宣布将拓展升级其原生代币ANKR用途,除了可用于RPC客户支付之外,该代币将成为访问Ultra-Sound基础设施上存档节点基础设施的独家网关代币,以补偿新的节点运营商...

区块链:2023/8/5 16:19:34
Uwerx_network被攻击损失32.57万美元,Uwerx代币价格归零

金色财经报道,据PeckShieldAlert监测,Uwerx_network被攻击损失32.57万美元,Uwerx代币价格下跌100%归零。漏洞利用者最初的资金来自Tornado Cash。 支付平台Glu...

区块链:2023/8/2 16:13:41
消息人士:SEC准备考虑批准以太坊期货ETF

金色财经报道,据两位直接熟悉以太坊期货ETF文件的消息人士透露,美国证券交易委员会(SEC)已表示准备公开考虑此类产品。然而,一位消息人士补充说,监管机构愿意对以太坊期货ETF进行权衡并不能保证它们会获得批准。 ...

区块链:2023/8/3 16:15:11
Wintermute Trading从币安提取逾800万枚ARKM代币,成为ARKM第十大持有者

金色财经报道,根据区块链分析公司Nansen的数据,大型加密做市商Wintermute Trading从币安提取了超过800万枚ARKM代币,持仓量增加了731%,交易完成后,Wintemute成为ARKM第十大持有...

区块链:2023/8/3 16:15:08
摩根大通:孙宇晨等业界人士联手协助使Curve危机已得到遏制

据官方消息,The Block援引摩根大通的分析报道称,得益于孙宇晨、杜均等业界人士对Curve的协助行动,本次去中心化金融领域(DeFi)的蔓延危机现已得到遏制。8月4日,波场TRON创始人、火币Huobi全球顾问...

区块链:2023/8/4 16:18:51
Coinbase第二季度交易额环比下降36%,交易收入环比下降13%

8月6日消息,据Coinbase第二季度收益报告,2023年第二季度Coinbase的交易额为920亿美元,环比下降36%,同比下降58%。其中,消费者交易额为140亿美元,环比下降33%,同比下降70%;机构交易额...

区块链:2023/8/6 16:21:30
AI初创公司Inworld融资5000万美元

金色财经报道,视频游戏开发商Inworld AI表示,该公司已完成最新一轮融资,使该公司的总估值达到5亿美元。此前有报道称筹集的金额为3000万美元,但Inworld AI的发言人表示,该数字实际上超过5000万美元...

区块链:2023/8/3 16:15:31
Infura:昨日发生网络中断影响Optimism、Arbitrum和Base 等网络,目前已解决该问题

8月3日消息,ConsenSys 旗下区块链开发平台 Infura 在社交平台上表示,昨日 Infura 经历了网络中断和更高的延迟,影响了所有网络,其中 Optimism、Arbitrum 和 Base 都经历过服...

区块链:2023/8/3 16:15:50
LeetSwap:已向一些最大的项目发送流动资金

金色财经报道,Base链DEX LeetSwap在社交媒体上表示,已经开始向一些最大的项目发送流动资金,他们填写了表格,而且我可以验证他们的社交网络。 白帽黑客保留了10%并将其余部分发送给我,其中70%被...

区块链:2023/8/5 16:20:15
Ripple律师:SEC利用报告的透明度来针对Ripple及其两名高管

金色财经报道,Ripple律师John E Deaton在社交媒体发文表示,SEC利用报告的透明度来针对Ripple及其两名高管。作为一家私营公司,Ripple没有义务分享这些信息。尽管美国证券交易委员会和其他机构利...

区块链:2023/8/2 16:13:43
Glassnode:美国交易所的比特币流出量明显少于海外交易所

金色财经报道,区块链分析公司Glassnode的数据显示,美国交易所的比特币流出量明显少于海外交易所。Glassnode按地区对领先交易所进行了分类,将Coinbase、Kraken和Gemini标记为在岸(美国)交...

区块链:2023/8/4 16:17:12