火星链 火星链
Ctrl+D收藏火星链

Beosin:JPEG'd 遭受攻击原因为重入攻击

作者:

区块链

时间:2023/7/31 16:07:53

金色财经报道,据Beosin安全团队分析,JPEG'd 项目遭遇攻击的根本原因在于重入,攻击者在调用remove_liquidity函数移除流动性时通过重入add_liquidity函数添加流动性,由于余额更新在重入进add_liquidity函数之前,导致价格计算出现错误。

此前报道,JPEG'd项目遭遇攻击,损失至少约1000万美元。

Beosin发现Move VM严重级别漏洞:金色财经报道,近日,区块链安全公司Beosin发现Move VM严重级别漏洞。Beosin安全研究团队在Move虚拟机中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃(total network shutdown),还会让新的validator节点无法加入到网络中,甚至有可能导致硬分叉(hard fork)。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影响。目前该漏洞已被官方修复。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修复了此漏洞。[2023/6/15 21:37:59]

Beosin:攻击者利用多签钱包执行了修改TradingHelper合约的router地址的交易:2月21日,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Hope Finance项目Rug Pull。Beosin安全团队分析发现攻击者(0xdfcb)利用多签钱包(0x1fc2)执行了修改TradingHelper合约的router地址的交易,从而使GenesisRewardPool合约在使用openTrade函数进行借贷时,调用TradingHelper合约SwapWETH函数进行swap后并不会通过原本的sushiswap的router进行swap操作,而是直接将转入的代币发送给攻击者(0x957d)从而获利。攻击者共两次提取约180万美金。

Beosin Trace追踪发现攻击者已将资金转入跨链合约至以太链,最终资金都已进入tornado.cash。

Beosin提醒用户:请勿在0x1FC2..E56c合约进行抵押操作,建议取消所有与该项目方相关的授权。[2023/2/21 12:19:54]

动态 | BEOS 技术白皮书发布:据引力观察报消息,BM父亲 Stan Larimer 发起的区块链项目 BEOS 的技术白皮书于3天前发布。BEOS是一条中间链,用于比特股和EOS主网之间产生交互,带来更大的EOS生态。[2019/2/2]

相关资讯
链上基金协议Solv Protocol完成600万美元融资,野村证券支持

金色财经报道,总部位于新加坡的链上基金协议Solv Protocol在新一轮融资中筹集了 600 万美元。此轮投资者包括日本银行巨头野村证券 (Nomura Securities) 的子公司 Laser Digita...

区块链:2023/8/1 16:10:18
Curve贡献者Banteg:Curve上的CRV/ETH池在白帽黑客开始救援前几分钟被盗空

金色财经报道,根据区块链数据和Curve贡献者Banteg的说法,CRV/ETH池在白帽黑客开始救援前几分钟就被盗空了。这是今天发生的一系列攻击的一部分,目前估计表明,700万个CRV和1400万美元的包装以太币(W...

区块链:2023/7/31 16:07:40
韩国排名前五的交易所敦促谨慎投资CRV

金色财经报道,韩元五大交易所Upbit、Bithumb、Coinone、Korbit、Gopax在官网表示,今天在Curve的部分稳定币池中发现了漏洞,受其影响,波动性较大,请谨慎操作投资。 此外,Upbi...

区块链:2023/7/31 16:08:24
Valkyrie Bitcoin Miners ETF成为2023年表现最佳ETF,年内回报率达261%

7月29日消息,彭博行业研究的Athanasios Psarofagis表示,Valkyrie Bitcoin Miners ETF已经成为2023年表现最好的ETF。截至7月27日的数据显示,该基金资管规模达到2,...

区块链:2023/7/29 16:05:18
Lido:stETH流动性池未受Vyper漏洞影响,所有LP均安全

金色财经报道,流动性质押协议Lido Finance在官推确认其stETH流动性池没有受到Vyper漏洞影响,所有流动性提供者(LP)均安全。目前流动性池状态对Lido Finance协议也不存在问题,任何用户都可以...

区块链:2023/8/1 16:12:16
HTC高级副总裁鲍永哲:元宇宙没有过气,AI和元宇宙并不相斥

金色财经报道,HTC高级副总裁、全球解决方案负责人鲍永哲在2023ChinaJoy论坛接受记者专访时分享了他对科技迭代的看法。鲍永哲认为,媒体或资本的焦点变了,但企业不能跟风,不管是元宇宙、AI还是其他技术,都不是相...

区块链:2023/7/30 16:06:34
英国央行任命CBDC工作组成员Sarah Breeden担任副行长

金色财经报道,英国央行宣布,英格兰银行官员Sarah Breeden将接替Jon Cunliffe担任副行长,Jon的任期即将结束。Breeden曾是英国央行中央银行数字货币(CBDC)工作组成员,将于 2023 年...

区块链:2023/8/2 16:12:30
BALD项目方移除6809枚ETH流动性,币价瞬时下跌82%

7月31日消息,行情显示,BALD项目方撤除了6809枚ETH流动性,币价瞬时下跌82%。BALD价格短时从0.097美元跌至0.013美元附近,5分钟跌逾85%,目前已经回升至0.038美元。 消息人士:T...

区块链:2023/7/31 16:09:15
BendDAO:所有合约均不在Vyper中编译

金色财经报道,NFT借贷平台BendDAO在官推澄清,旗下所有合约均不再Vyper编译,而是在以太坊编译器Solidity中编译,此前同为NFT借贷协议的JPEG’d因受到Vyper“递归锁”失效影响已损失约1000...

区块链:2023/7/31 16:08:40
数据:DeFi TVL约为430.77亿美元,Lido位列第一

金色财经报道,据DefiLlama数据显示,目前DeFi的TVL约为430.77亿美元,其中,Lido约为150.02亿美元,位列第一。其次是AAVE,约58亿美元。第三是MakerDAO,约51亿美元。 数...

区块链:2023/7/30 16:06:53
以太坊Layer2上总锁仓量为104.56亿美元

金色财经报道,L2BEAT数据显示,截至目前,以太坊Layer2上总锁仓量为104.56亿美元,近7日涨1.39%。其中锁仓量最高的为扩容方案Arbitrum One,约60.29亿美元,占比57.67%,其次是Op...

区块链:2023/7/28 16:05:08
瑞士比特币ATM运营商Bity起诉金融市场监管局

金色财经报道,瑞士比特币ATM运营商Bity宣布对金融市场监管局 (FINMA)提起诉讼,称FINMA收紧了解你的客户 (KYC) 规则。现在,任何在瑞士使用比特币 ATM 的人如果在30天内交易超过 1,000 法...

区块链:2023/8/1 16:09:54