木星链 木星链
Ctrl+D收藏木星链

Beosin发现Move VM严重级别漏洞

作者:

区块链

时间:2023/6/15 21:37:59

金色财经报道,近日,区块链安全公司Beosin发现Move VM严重级别漏洞。Beosin安全研究团队在Move虚拟机中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃(total network shutdown),还会让新的validator节点无法加入到网络中,甚至有可能导致硬分叉(hard fork)。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影响。目前该漏洞已被官方修复。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修复了此漏洞。

Beosin:另有约1亿美元加密资产已从Multichain转至新地址:7月11日消息,区块链安全审计公司Beosin监测显示,另有1.03亿美元加密资产已从Multichain转至0x1eed开头的新地址,其中包括约2400万美元USDC、2965万美元fUSDT、213万美元WBTC、1716万美元WETH、1010万美元ETH、300万美元DAI。其中资产来自多个链,涉及大量私钥,传输间隔时间长,表明攻击者可能已经控制了所有的资产,并且不急于转移它们,根据之前的分析,推测可能是内部操作。[2023/7/11 10:47:52]

区块链安全公司Beosin宣布完成近2000万美元A轮战略融资:金色财经报道,区块链核心安全服务厂商Beosin宣布完成近2000万美元战略融资,投资人为知名产业方,多家老股东跟投。Beosin是一家全球领先的区块链安全公司,其核心业务包括智能合约安全审计,区块链项目安全风险监控、预警与阻断,被盗虚拟资产追回,KYT/AML等“一站式”安全产品+服务解决方案,目前已为全球2000多个区块链企业服务,保护客户资产高达5000多亿美元。新资金将用于区块链安全新技术研发,生态建设和全球市场布局。[2022/11/3 12:12:23]

Beosin:BNBChain上DPC代币合约遭受黑客攻击事件分析:据Beosin EagleEye平台监测显示,DPC代币合约遭受黑客攻击,损失约103,755美元。Beosin安全团队分析发现攻击者首先利用DPC代币合约中的tokenAirdop函数为满足领取奖励条件做准备,然后攻击者使用USDT兑换DPC代币再添加流动性获得LP代币,再抵押LP代币在代币合约中。前面的准备,是为了满足领奖条件。然后攻击者反复调用DPC代币中的claimStakeLp函数反复领取奖励。因为在getClaimQuota函数中的” ClaimQuota = ClaimQuota.add(oldClaimQuota[addr]);”,导致奖励可以一直累积。最后攻击者调用DPC合约中claimDpcAirdrop 函数提取出奖励(DPC代币),换成Udst离场。目前被盗资金还存放在攻击者地址,Beosin安全团队将持续跟踪。[2022/9/10 13:21:00]

相关资讯
Firstminute capital第三支早期风险基金已筹集1亿美元

金色财经报道,Firstminute capital新成立的第三支早期风险基金已筹集 1 亿美元资金,最终将于今年晚些时候结束,该支基金将投资英国和欧洲的早期初创公司。firstminute 表示,该基金得到了 13...

区块链:2023/6/12 21:31:47
交易所外的SHIB最大持有者从币安和Coinbase中提现1000万美元SHIB

6月13日消息,据Lookonchain监测,除交易所地址外的SHIB最大持有者4小时前再次从币安和Coinbase中提现了1.5万亿枚SHIB(约1000万美元)。目前0x40B3开头地址持有5.3万亿SHIB(3...

区块链:2023/6/13 21:33:51
Binance完成PancakeSwap(CAKE)于Aptos网络集成,并开放充值、提现业务

6月14日消息,Binance现已完成PancakeSwap(CAKE)于Aptos网络的集成,并开放PancakeSwap(CAKE)于Aptos网络的充值、提现业务。 知情人士:Binance.US与SE...

区块链:2023/6/14 21:35:55
DWF Labs加入2500万美元TON加速器计划

6月15日消息,Telegram开发的Layer1区块链TON宣布DWF Labs加入其2500万美元的TON加速器计划,DWF Labs将为TON生态系统的代币经济学、做市和流动性提供做出贡献。 DWF L...

区块链:2023/6/15 21:39:52
Brink从Jack Dorsey的基金中获得500万美元开发资金

金色财经报道,比特币非营利组织Brink从Jack Dorsey的Smart Small融资计划中筹集了500万美元,以继续资助独立的比特币开发商。资金将以每年100万美元的速度在五年内分配,目的是维持现有的受赠人并...

区块链:2023/6/15 21:37:16
DEP/USDT和LEV/USDC两个资金池被盗取10.58万枚稳定币

金色财经报道,据CertiK监测,DEPUSDT和LEVUSDC项目遭到漏洞攻击,损失约10.5万美元。攻击者通过调用两次“transferFrom”函数,将约3.6万枚USDC和6.99万枚USDT转入攻击者的EO...

区块链:2023/6/15 21:40:01
CandyPocket:将暂停服务5分钟以对服务器基础设施进行升级

6月12日消息,CandyPocket 发布公告称,由于 CandyPocket 即将在各大中心化加密货币交易所上线,以及预计会有大量新用户涌入,需要暂停服务5分钟,对服务器基础设施进行必要的升级,以确保为所有用户提...

区块链:2023/6/12 21:32:16
众议院议员要求财政部和国税局迅速发布法规,解决加密货币的逃税问题

金色财经报道,众议院议员Brad Sherman和Stephen Lynch本周早些时候要求财政部和国税局迅速发布法规,解决加密货币的逃税问题。布拉德-谢尔曼和斯蒂芬-林奇本周早些时候要求财政部和国税局 \"迅速 \...

区块链:2023/6/12 21:30:27
1inch社区已投票通过“寻求200万美元资金以开发硬件钱包”的提案

6月13日消息,Snapshot投票页面显示,1inch社区已投票通过有关“寻求200万美元资金以开发硬件钱包”的提案1IP-30,支持率达98.82%。 根据该提案,200万美元资金将用于完成1inch硬...

区块链:2023/6/13 21:34:13
BlockTower Capital在10小时前将181万枚ARB转至Coinbase

金色财经报道,据Spot On Chain监测,BlockTower Capital在10小时前以0.973美元的均价(共约176万美元)将181万枚ARB转移到Coinbase。他们在 3月23日至31日和5月8日...

区块链:2023/6/13 21:33:45
美财政部官员:财政部正在领导一个工作组以研究数字美元的广泛影响

金色财经报道,?美国财政部负责金融机构事务的助理部长Graham Steele就金融服务数字化发表了讲话并谈到了CBDC。Steele表示,财政部正在领导一个机构间工作组,以补充美联储的工作?,并考虑任何潜在的美国数...

区块链:2023/6/14 21:37:08
巨鲸地址czsamsun.eth已停止使用Aave V2做空USDT

6月15日消息,据Lookonchain监测,巨鲸地址czsamsun.eth已停止做空USDT,使用USDC买入USDT偿还在AaveV2上的借贷。此前该地址在USDT出现脱锚后利用AaveV2做空USDT,他从A...

区块链:2023/6/15 21:39:47