今日8时04分(HKT),BSC链上的元宇宙金融项目Paraluni遭受黑客攻击,黑客获利逾170万美元。据欧科云链链上天眼初步分析:
1、攻击者资金来自PancakeSwap的闪电贷;
2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法,该方法未校验代币数组参数address memory _tokens是否和pid参数指向的LP相吻合,在涉及到LP数额变化时,也未加重入锁。
目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01 BNB(约112.58万美元),另有235.45 ETH(约60.86万美元)通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金(230 ETH)已流入Tornado Cash。
该事件提醒我们,在涉及到金额变动的合约方法中,一定要关注重入漏洞,尽量使用重入锁modifier。
链上天眼团队已对相关地址进行了监控,并将进一步跟进事件进展。
ApolloX发布攻击调查结果:黑客利用交易奖励合约漏洞积累255个签名后从提款合约提取5300万枚APX:6月9日消息,去中心化交易所ApolloX针对黑客攻击事件更新称,一名黑客利用Apollo X的交易奖励合约中的一个漏洞积累了255个签名,然后使用这些签名从提款合约中提取了5300万枚APX代币。不过,用户的资金不会受到损失,ApolloX更改了Staking合约的真实持有者。ApolloX团队还用60万美元紧急回购了12,748,585枚APX代币。损失的代币将通过交易所交易费赚取的APX来弥补。[2022/6/9 4:13:59]
动态 | 警惕黑客利用Virobot恶意软件执行勒索攻击:降维安全实验室关注到一款新的恶意软件Virobot,它通过微软Outlook以垃圾邮件的方式进行大肆传播。一旦感染Virobot,它会通过随机生成秘匙来加密用户文档,窃取诸如信用卡信息和密码在内的诸多敏感数据。此外,Virobot还会将受害者数据通过POST发送到C&C服务器上。更多细节和缓解措施请联系降维安全实验室。[2018/9/24]
研究表明黑客利用恶意比特币APP来窃取金钱和个人数据:据网络安全公司RiskIQ,在苹果App Store,Google Play等20家应用商店中,有661种被网络安全厂商列入黑名单的加密货币应用。其中,Google Play架上的恶意程序最多。黑客利用含有“比特币交易”“比特币钱包”“数字货币”等字样的表述来吸引潜在受害者。[2018/1/24]
3月14日消息,据CoinGecko 数据显示,稳定币 USDT 的流通量已超过 800 亿美元,位列稳定币市场第一,近 30 日增长 2%。目前稳定币市场总市值已突破 1876 亿美元,其中 USDC 以 523 ...
区块链:2022/3/14 13:54:383月13日,据usdccool最新数据显示,Avalanche链上USDC发行量突破4亿美元,创下历史新高,本文撰写时为403,478,221.10美元。目前USDC总发行量约为524亿美元,其中以太坊链上发行量最大...
区块链:2022/3/14 13:54:29金色财经报道,McLaren Automotive 将与元宇宙基础设施平台 InfiniteWorld 合作,为其豪华超级跑车创建和铸造NFT,将为车主提供独家体验。McLaren Automotive 与一级方程式...
区块链:2022/3/16 13:58:443月17日消息,基于监管考虑,BAYC母公司Yuga Labs不会直接参与ApeCoin发行。据悉,“ApeCoin”Token将由一个名为ApeCoinDAO的实体发布,该实体由与NFT项目相关的理事会成员组成,但...
区块链:2022/3/17 14:01:54金色财经报道,据trustnode最新消息,以太坊测试网 Kiln 上线后,目前已经成功过渡升级到完整的权益证明(full Proof of Stake)共识机制。以太坊开发人员 Tim Beiko 表示,验证者正在...
区块链:2022/3/16 13:58:503月14日消息,Solana链上NFT市场Magic Eden计划宣布完成2700万美元融资,红杉资本(Sequoia Capital)、Paradigm、Greylock等参投,估值未知。 红杉资本合伙人...
区块链:2022/3/14 13:55:463月17日消息,行情显示,美股尾盘拉升,纳指涨幅再度扩大至3%,标普500指数涨1.7%,道指涨超1%。(金十) 美股三大指数集体收跌,标普500指数跌0.72%:金色财经报道,行情显示,美股三大指数集体收跌...
区块链:2022/3/17 14:01:173月15日消息,Coinbase NFT官方发推称,其团队已会见100多名NFT创作者,以共同推出新的NFT市场。官方将继续根据社区反馈来开发产品。该市场将很快推出。但是,到目前为止,还没有正式的发布日期。 ...
区块链:2022/3/15 13:57:19CBTC CMO Romain在出席3月14日的Cardano生态云峰会时表示:一个公链生态从少数人的喜好逐渐发展为大多数人的共识,而跨链桥就是其中的关键一环。CBTC Bridge是Cardano生态系统中的第一个...
区块链:2022/3/15 13:57:50金色财经报道,Midpoint宣布已完成对Blockchain World收购。BWL是一家专注于构建创新的、以消费者为中心的基于区块链的产品的公司。BWL拥有高级域名Blockchain.eu(欧洲)、Blockc...
区块链:2022/3/17 14:01:43金色财经报道,据 Unstoppable Finance 战略及商业开发负责人 Patrick Hansen 在社交媒体上透露,欧盟议会经济委员会已经开始对禁止工作量证明加密货币的加密法规MiCA框架草案进行投票,结...
区块链:2022/3/15 13:56:34金色财经报道,?比特币矿企BitNile宣布,其子公司BitNile.Inc成立了一个新部门 BitNile Mining Solutions(“?BMS”)。BMS 将利用 BitNile 深厚的行业合作伙伴关系,...
区块链:2022/3/15 13:56:29