火星链 火星链
Ctrl+D收藏火星链

成都链安:Visor Finance遭受攻击事件分析

作者:

区块链

时间:2021/12/22 7:55:18

据成都链安监测显示,Visor Finance于北京时间2021年12月21日晚上10点18分遭受攻击。经成都链安技术团队分析,本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞:

1.call调用未对目标合约进行限制,攻击者可以调用任意合约,并接管了抵押挖矿合约的执行流程;<- 主要漏洞,造成本次攻击的根本原因。2.函数未做防重入攻击;<- 次要漏洞,导致了抵押凭证数量计算错误,不是本次攻击的主要利用点,不过也可凭此漏洞单独发起攻击。针对这两个问题,成都链安在此建议项目方应做好下面两方面:1.进行外部合约调用时,建议增加白名单,禁止任意的合约调用,特别是能够控制合约执行流程的关键合约调用;2.函数做好防重入,推荐使用openzeppelin的ReentrancyGuard合约。

成都链安:Wuliangye NFT项目疑似Rug Pull,共获利70.5个ETH:8月11日,成都链安鹰眼监测显示,Wuliangye NFT项目疑似Rug Pull,官网和社群已关闭。成都链安安全团队通过链必追-虚拟货币智能研判平台追踪发现,有595个地址购买了705个WLY NFT,项目方共获利70.5个ETH,接着将ETH交换为111316.22个USDT,最终转入0x28C6c06298d514Db089934071355E5743bf21d60地址(标记为Binance 14)。[2022/8/11 12:18:18]

OneSwap智能合约代码通过慢雾、成都链安、PeckShield安全审计:据海外媒体消息,OneSwap已9月6日顺利通过智能合约代码安全审计,此次审计工作由三家业内知名的安全公司慢雾科技,派盾PeckShield,成都链安完成。在审计过程中,三家独立的审计团队采取自身独特的策略对OneSwap智能合约代码进行全方位开展代码审计工作,以最大程度确保及时发现漏洞。

审计团队分别从攻击漏洞测试、合约复杂度分析、代码通用性、链上数据安全、代码逻辑等方面对OneSwap智能合约代码进行全方位的测试分析。OneSwap智能合约代码均符合三家安全公司的安全审核标准,审计中发现的问题目前都已解决或正在解决中。

OneSwap是一个基于智能合约的完全去中心化的交易协议,在CFMM模型的基础之上引入链上订单簿来改善AMM用户的交易体验。上币无需许可,可支持自动化做市、支持挂单挖矿、流动性挖矿和交易挖矿。据官方消息,Oneswap将在2020年9月7日正式上线并开启公测。[2020/9/7]

比原链牵手成都链安科技,共建区块链安全新生态:近日,比原链基金会与成都链安科技签署战略合作协议。双方将在区块链安全技术领域达成初步合作意向,未来成都链安科技将会为比原链提供底层平台的形式化安全验证,智能合约的开发、审计、安全验证等服务,保证比原链平台和智能合约的安全性、功能正确性。[2018/5/10]

相关资讯
Elon Musk“哭笑”表情回应狗狗币联合创始人对元宇宙的评论

金色财经报道,12月17日,狗狗币联合创始人Billy Marcus在推特上评论元宇宙,他表示:“我对元宇宙感到很兴奋,因为它还没有被定义,所以你可以假装元宇宙是你想要的任何东西,而且肯定不会错。” Elo...

区块链:2021/12/17 7:46:26
SBF:FTX已更新API,可改善延迟,几周后可能做出更大改进

12月20日,FTX创始人SBF发推表示,FTX在今日发布了API的更新版本,以适度改善延迟现象。几周后,FTX可能做出更大改进。 华尔街日报:SBF曾试图通过拖延破产申请将资产从FTX转移到外国监管机构:金...

区块链:2021/12/20 7:50:43
Kraken Ventures为早期基金筹集6500万美元

12月17日消息,独立投资基金Kraken Ventures成功关闭其首个基金Kraken Ventures Fund I LP,共筹集了6500万美元,以投资于整个加密货币和金融科技生态系统。(Business W...

区块链:2021/12/17 7:46:44
坂本龙一将发行“Merry Christmas Mr. Lawrence”NFT作品

12月21日消息,日本株式会社幻冬舍宣布,共595个音符的坂本龙一“Merry Christmas Mr.Lawrence”NFT作品今日上线,并将于12月21日至23日期间在“Adam byGMO”平台上...

区块链:2021/12/21 7:52:32
SquidGame P2E鱿鱼游戏NFT奖池突破50w枚,打金池突破1000w枚

据官方消息,SquidGame P2E鱿鱼游戏是BSC链以Squid作为唯一单币进行的打金游戏。上一轮奖池获得者已领走了50万枚Squid奖励,总计价值6万美金。目前鱿鱼游戏打金池突破1000万枚,NFT奖金再次突破...

区块链:2021/12/18 7:48:06
Jack Dorsey:Web3最终是一个带有不同标签的中心化实体

12月21日消息,Jack Dorsey发推表示,用户不拥有Web3,VCs和其LPs拥有。Web3永远不能逃离他们的激励。Web3最终是一个带有不同标签的中心化实体。 a16z合伙人反驳Jack Dorse...

区块链:2021/12/21 7:53:24
以太坊L2网络总锁仓量为52.8亿美元

金色财经报道,L2BEAT数据显示,截至12月20日,以太坊Layer2上总锁仓量为52.8亿美元。其中锁仓量最高的为扩容方案Arbitrum,约22.7亿美元,占比43.08%;其次是dYdX,锁仓量为9.81亿美...

区块链:2021/12/20 7:50:38
网易有道申请注册有道元宇宙商标

12月21日消息,天眼查App显示,近日,网易有道信息技术(北京)有限公司申请注册“有道元宇宙”商标,国际分类涉及教育娱乐等,目前商标状态均为申请中。?(鞭牛士) 网易区块链:链上交易数据突破100亿:金色财...

区块链:2021/12/21 7:53:20
美国SEC主席聘请国会参议院助理以探索数字货币监管政策

市场消息,美国证交会(SEC)主席根斯勒聘请国会参议院助理Corey Frayer,以探索加密数字货币监管政策。据知情人士透露,Frayer曾任美国参议院银行委员会主席Sherrod Brown助手,本月开始在SEC...

区块链:2021/12/22 7:54:49
招商银行:美联储货币政策转向加速

12月18日消息,美联储货币政策已开始加速掉头。基准情形下,美联储将在明年3月结束量化宽松并在6月前开始加息。若通胀在明年一季度前未见回落,加息时点可能进一步提前。美元指数短期或将承受一定调整压力且波幅加大。一方面避...

区块链:2021/12/18 7:47:36
山西完成首笔国家核证自愿减排量线上碳交易

金色财经报道,山西首笔大宗国家核证自愿减排量线上碳交易完成,抵消了10万吨碳排放量,交易金额达413万元,本次交易依托区块链技术对监测数据上链,并实时接入至企业碳资产服务平台,助力企业精准掌握碳排放状况并制定减排措施...

区块链:2021/12/20 7:50:45
Cathie Wood支持Jack Dorsey:免许可和去中心化是加密生态关键属性

金色财经报道,针对最近关于Web 3引发的一系列讨论,Jack Dorsey再次回应a16z合伙人Chris Dixon时表示:“真正重要的是,我们应该把精力集中在由大众而非个人或机构拥有的、真正安全且具有弹性的技术...

区块链:2021/12/22 7:55:55