据Multichain(AnySwap)早前消息,2022年01月18日,一个影响6个跨链Token的关键漏洞正在被利用。慢雾安全团队进行分析后表示,此次主要是由于anySwapOutUnderlyingWithPermit函数为检查用户传入的Token的合法性,且未考虑并非所有underlying代币都有实现permit函数,导致用户资产被未授权转出。慢雾安全团队建议:应对用户传入的参数是否符合预期进行检查,且在与其他合约进行对接时应考虑好兼容性问题。
慢雾:远程命令执行漏洞CVE-2023-37582在互联网上公开,已出现攻击案例:金色财经报道,据慢雾消息,7.12日Apache RocketMQ发布严重安全提醒,披露远程命令执行漏洞(CVE-2023-37582)目前PoC在互联网上公开,已出现攻击案例。Apache RocketMQ是一款开源的分布式消息和流处理平台,提供高效、可靠、可扩展的低延迟消息和流数据处理能力,广泛用于异步通信、应用解耦、系统集等场景。加密货币行业有大量平台采用此产品用来处理消息服务,注意风险。漏洞描述:当RocketMQ的NameServer组件暴露在外网时,并且缺乏有效的身份认证机制时,攻击者可以利用更新配置功能,以RocketMQ运行的系统用户身份执行命令。[2023/7/14 10:54:22]
慢雾:PancakeBunny被黑是一次典型利用闪电贷操作价格的攻击:币安智能链上DeFi收益聚合器PancakeBunny项目遭遇闪电贷攻击,慢雾安全团队解析:这是一次典型的利用闪电贷操作价格的攻击,其关键点在于WBNB-BUNNYLP的价格计算存在缺陷,而BunnyMinterV2合约铸造的BUNNY数量依赖于此存在缺陷的LP价格计算方式,最终导致攻击者利用闪电贷操控了WBNB-BUNNY池子从而拉高了LP的价格,使得BunnyMinterV2合约铸造了大量的BUNNY代币给攻击者。慢雾安全团队建议,在涉及到此类LP价格计算时可以使用可信的延时喂价预言机进行计算或者参考此前AlphaFinance团队。[2021/5/20 22:24:55]
慢雾:Lendf.Me攻击者刚归还了126,014枚PAX:慢雾安全团队从链上数据监测到,Lendf.Me攻击者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)刚向Lendf.Me平台admin账户(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)转账126,014枚PAX,并附言\"Better future\"。随后Lendf.Me平台admin账户通过memo回复攻击者并带上联系邮箱。此外,Lendf.Me攻击者钱包地址收到一些受害用户通过memo求助。[2020/4/20]
金色财经报道,据DefiLlama数据显示,当前Terra链上DeFi锁仓量为180.8亿亿美元,在公链中仍排名第2位。目前,锁仓量排名前5的公链分别为以太坊(1435.6亿美元)、Terra(180.8亿美元)、B...
区块链:2022/1/18 8:55:501月18日,官方消息,RPG链游Epic War宣布咨询和孵化公司Icetea Labs成为其战略投资者。 Epic Games前开发执行副总裁将担任Yuga Labs首席技术官:金色财经报道,《堡垒之夜》开...
区块链:2022/1/18 8:55:591月19日消息,根据数字身份提供商Netki的信息,萨尔瓦多比特币钱包Chivo在45天内新增用户超400万,该国70%的无银行账户公民已经拥有Chivo账户。 萨尔瓦多比特币未实现账面损失达到6000万美元...
区块链:2022/1/19 8:59:10金色财经报道,据Ultrasound数据显示,截止目前,以太坊网络总共销毁1539013.62枚ETH。其中,OpenSea销毁175632.83枚ETH,ETHtransfers销毁149176.87枚ETH,Un...
区块链:2022/1/18 8:55:531月19日消息,NFT科幻交易卡游戏Parallel计划拍卖一个单一版本的NFT “Inspiring Teacher”,并将所有收益捐给在线学习平台Khan Academy。拍卖将于美国东部时间1月19日下午5点(...
区块链:2022/1/19 8:59:14行情显示,比特币站上43000美元/枚,日内涨3.16%。 Bitcoin Advisory创始人:比特币将“监管”政府:比特币咨询公司Bitcoin Advisory创始人Pierre Rochard发推称...
区块链:2022/1/21 9:02:47美股收盘:三大指数收盘涨跌不一,纳指收涨0.59%,道指跌0.56%,标普500指数涨0.08%。美股区块链板块收跌0.10%。 美股收盘 区块链中概股普遍收涨:今日美股收盘,区块链概念板块中概股涨跌各异,人...
区块链:2022/1/18 8:55:461月18日,官方消息,Solana生态借贷平台Apricot Finance更新代币释放架构和实用性。 整体流动性挖矿释放量为每年1亿APT(占总供应量的10%),并将奖励申领时间延长一周,从1月24日开始...
区块链:2022/1/18 8:55:38金色财经报道,据WhaleStats 数据,在过去七个小时内,ETH巨鲸分两次买入了 226 万枚 MATIC。价值 5494.771 美元。 BAYC系列NFT 24小时交易额超1000万美元,地板价涨至9...
区块链:2022/1/17 8:54:401月18日消息,基于企业区块链的SaaS初创公司Schrocken Inc.完成A轮融资,具体金额未披露。此轮融资由Five Gardens LLC和ThinKuvate领投,Quentelle LLC等参投。 ...
区块链:2022/1/18 8:57:221月20日消息,官方消息,Coinbase宣布上线Shping Coin (SHPING) ,目前已开启存款,如果满足流动性条件,将于北京时间1月21日01:00 AM或之后开始交易。 观点:Coinbase...
区块链:2022/1/20 9:00:521月18日消息,摩根大通近日发表了一份关于加密市场未来预测的报告,报告中指出,NFT 是加密生态系统中增长最快的领域,就推动其未来估值而言,以太坊在 NFT 领域的份额可能比其在 DeFi 领域的份额更重要。同时,报...
区块链:2022/1/18 8:56:31