木星链 木星链
Ctrl+D收藏木星链

慢雾:某地址中的79枚ETH被恶意转移

作者:

区块链

时间:2024/1/18 8:04:35

金色财经报道,慢雾发布恶意资金警报,称来自Angel-Drainer地址中的79枚ETH被转移至0xed2a开头地址。

其它快讯:

慢雾:TrustPad遭受攻击是由于获取错误的LockStartTime导致锁定时间被篡改:金色财经报道,据SlowMist发文表示,TrustPad质押合约遭受攻击事件更新:根据分析,由于获取了错误的LockStartTime,锁定时间被篡改。

早些时间报道,跨链融资平台TrustPad在社交平台上表示,一个质押合约遭受攻击。目前正在全力进行调查。[2023/11/7 17:44:42]

慢雾:DEUS Finance 二次被黑简析:据慢雾区情报,DEUS Finance DAO在4月28日遭受闪电贷攻击,慢雾安全团队以简讯的形式将攻击原理分享如下:

1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。

2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。

3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作,兑换出了9547716.9个的DEI,由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。

4.在进行Swap操作后,攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷,由于borrow函数中用isSolvent进行借贷检查,而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。

5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC,获利离场。

针对该事件,慢雾安全团队给出以下防范建议:本次攻击的原因主要在于使用了不安全的预言机来计算LP价格,慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]

慢雾:警惕高危Apache Log4j2远程代码执行漏洞:据慢雾安全情报,在12月9日晚间出现了Apache Log4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置,经多方验证,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。Apache Log4j2是一款流行的Java日志框架,建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响,并尽快升级新版本。[2021/12/10 7:30:00]

相关资讯
唐纳德·特朗普:永远不会允许创建CBDC

金色财经报道,Bitcoin Magazine表示,美国前总统唐纳德·特朗普称,作为你们的总统,我永远不会允许创建中央银行数字货币(CBDC)。这种货币将使联邦政府对你们的资金拥有绝对控制权。 其它快讯: ...

区块链:2024/1/18 8:05:03
Bitwise比特币现货ETF昨日净买入1598枚比特币

1月18日消息,CC15Capital数据显示,Bitwise比特币现货ETF昨日净买入1598枚比特币。截至1月17日,该ETF共持有8309枚比特币,约合3.58亿美元。 其它快讯: Bitfin...

区块链:2024/1/18 8:04:59
Telegram交易机器人Unibot每日用户数量创历史新高

金色财经报道,在与Solana集成后,Telegram交易机器人Unibot每日用户数量创历史新高,1月11日每日用户数量飙升至去年8月创下的2,189人的历史新高,1月15日激增43%至3,151人。此外,自1月4...

区块链:2024/1/18 8:04:51
DWF Labs在XAI上推出sentry节点

金色财经报道,DWF Labs宣布在XAI上推出sentry节点,目标是参与创建更安全和去中心化的游戏生态系统。 其它快讯: AirDAO获DWF Labs提供的50万美元资助:1月24日消息,管理L...

区块链:2024/1/18 8:04:44
Cyvers:Rocket Pool的X帐户被盗用

金色财经报道,Cyvers发布警告称,Rocket Pool的X帐户已被盗用,没有漏洞被利用,请勿点击其X帐户发布的任何链接。 其它快讯: Cyvers Alerts:Upbit 300多个地址发生异...

区块链:2024/1/18 8:04:42
Paxos Treasury销毁超5000万枚BUSD

金色财经报道,Whale Alert监测数据显示,50,000,020枚BUSD在Paxos Treasury被销毁,价值50,109,807美元。 其它快讯: Paxos:美国OCC未要求Paxos...

区块链:2024/1/18 8:04:37
IntoTheBlock:超过一半的狗狗币持有者处于盈利状态

金色财经报道,IntoTheBlock数据显示,狗狗币在12月份达到了几个里程碑,包括500万个地址的余额和交易量的大幅增长。目前超过一半的狗狗币持有者处于盈利状态(54%),上次出现这一水平是在2023年11月初。...

区块链:2024/1/18 8:04:30
NEAR Protocol:AstroDAO应用程序将于本月晚些时候停用

金色财经报道,NEAR Protocol在X平台表示,本月晚些时候,Pagoda开发团队将停用AstroDAO应用程序,并将开发者重定向到Astra++,这是一款由 NDC(NEAR Digital Collecti...

区块链:2024/1/18 8:04:26
Coinbase律师:在交易所交易的代币不属于受SEC管辖的证券

金色财经报道,Coinbase律师William Savitt在纽约联邦法院听证会中表示,在交易所购买加密货币更像是收集Beanie Babies(一种在90年代风靡美国的毛绒玩具),而不是投资股票或债券。Willi...

区块链:2024/1/18 8:04:19
报告:过去五年拥有两年以上加密经验的开发者年增长率为51%,达到历史最高

金色财经报道,根据Electric Capital发布的新开发者报告,2023年每月活跃加密货币开发者总数同比下降25%,但那些长期从事该领域的开发者表现出比以前更强的韧性。 拥有两年以上加密货币经验的开发...

区块链:2024/1/18 8:04:16
Coinbase首席法务官:Coinbase不提供证券,SEC不能单方面扩大和重新定义监管范围

金色财经报道,Coinbase首席法务官paulgrewal.eth在X平台发文称:今日我们就驳回SEC指控阐述了论据,有一点仍然很清楚:美SEC继续对所有投资拥有广泛的权力,同时对其投资合同的定义不提供任何限制原则...

区块链:2024/1/18 8:04:11
美法官尚未就是否驳回SEC诉Coinbase的案件做出裁决

金色财经报道,美国纽约法官Katherine Polk Failla今日未对是否驳回SEC诉Coinbase的案件做出裁决,Failla的最终决定预计将在未来几周内做出,但她没有暗示时间表。 Failla法...

区块链:2024/1/18 8:04:09