火星链 火星链
Ctrl+D收藏火星链

安全公司:Starstream Finance被黑简析

作者:

区块链

时间:2022/4/8 14:12:38

4月8日消息,据Agora DeFi消息,受 Starstream 的 distributor treasury 合约漏洞影响,Agora DeFi 中的价值约 820 万美金的资产被借出。慢雾安全团队进行分析后以简讯的形式分享给大家。

1. 在 Starstream 的 StarstreamTreasury 合约中存在 withdrawTokens 函数,此函数只能由 owner 调用以取出合约中储备的资金。而在 April-07-2022 11:58:24 PM +8UTC 时,StarstreamTreasury 合约的 owner 被转移至新的 DistributorTreasury 合约(0x6f...25)。

2. 新的 DistributorTreasury 合约中存在 execute 函数,而任意用户都可以通过此函数进行外部调用,因此攻击者直接通过此函数调用 StarstreamTreasury 合约中的 withdrawTokens 函数取出合约中储备的 532,571,155.859 个 STARS。

3. 攻击者将 STARS 抵押至 Agora DeFi 中,并借出大量资金。一部分借出的资金被用于拉高市场上 STARS 的价格以便借出更多资金。

加密安全公司Shield获得210万美元融资:金色财经报道,安全公司Shield已经从Kraken Ventures、Eterna Capital、Alchemy、Moonpay获得210万美元的种子前融资。Shield帮助企业采取全面的安全措施,防止加密货币被利用,增加整个生态系统的用户信任。[2023/4/21 14:17:06]

安全公司:上周pNetwork增发GALA事件根本原因系私钥明文在GitHub泄露:11月7日消息,11月4日,一个BNB Chain上地址凭空铸造了超10亿美元的 pGALA 代币,并通过PancakeSwap售出获利,导致此前GALA短时下跌超20%。慢雾分析称,pGALA事件的根本原因在于pGALA代理合约的Admin角色的owner私钥在Github泄漏,且其owner地址已在70天前被恶意替换,导致pGALA合约处于随时可被攻击的风险中。[2022/11/7 12:28:27]

网络安全公司Confiant发布警告:出现Metamask和Coinbase Wallet“克隆钱包”:6月15日消息,互联网安全网络公司Confiant发布警告称,一种新型“克隆钱包”攻击正在影响Metamask和Coinbase Wallet等流行Web3钱包用户。Confiant称该攻击为Seaflower,是同类中最复杂的攻击之一,普通用户无法检测到这些应用程序,因为它们与原始应用程序几乎相同,但具有不同的代码库,允许黑客窃取钱包的助记词来获取资金。(blockchaintimes)[2022/6/16 4:30:18]

相关资讯
韩国政府正在研究NFT版权政策以解决市场虚假NFT问题

4月12日消息,韩国政府将准备一个NFT版权政策,作为履行该国候任总统尹锡悦促进NFT市场并支持元宇宙生态系统的承诺的第一步,这是为了解决未经版权所有者同意发行的“虚假NFT”的问题。今日,韩国文化体育观光部发布了“...

区块链:2022/4/12 14:19:42
美国终极格斗冠军赛将开始向拳击手提供比特币奖金

金色财经消息,美国终极格斗冠军赛(UFC)将开始向拳击手提供比特币奖金,将由粉丝投票选出每场 UFC PPV(按次付费)活动中的前三名拳击手,总共将奖励价值 6 万美元的加密货币。(彭博社) 美国SEC主席G...

区块链:2022/4/7 14:10:52
布伦特原油日内涨超1.00%

行情显示,布伦特原油日内涨超1.00%,现报102.24美元/桶;WTI原油涨0.72%。 WTI原油、布伦特原油期货跌幅扩大至3%:5月10日消息,WTI原油期货短线下挫,跌幅扩大至3%,跌破100美元/桶...

区块链:2022/4/9 14:13:43
加密时尚品牌RTFKT旗下NFT系列CLONE X - X TAKASHI MURAKAMI市值突破10亿美元

金色财经报道,据 Dapprader 最新数据显示,加密时尚品牌RTFKT旗下NFT系列CLONE X-X TAKASHI MURAKAMI 市值已突破 10 亿美元,本文撰写时为 10.3 亿美元,交易总额达到 2...

区块链:2022/4/12 14:19:25
Animoca Brands收购赛车游戏工作室Eden Games

4月11日消息,Animoca Brands宣布,已完成从Engine gaming&Media(NASDAQ: GAME; TSX-V: GAME)收购Eden Games SAS 100%的已发行资本。Eden ...

区块链:2022/4/12 14:18:40
比特币闪电网络节点数量为36,136个

金色财经报道,1ML网站数据显示,比特币闪电网络(LightningNetwork)的节点数量为36,136个,同比增长2.26%;通道数量为86,024个,同比下降1.3%;网络容量为3,714.88BTC,同比增...

区块链:2022/4/9 14:13:41
俄罗斯总理:继续禁止加密货币支付,可以探讨加密挖矿相关事宜

4月7日消息,俄罗斯总理米哈伊尔·米舒斯京(Mikhail Mishustin)周四表示,俄罗斯政府完全支持央行的立场,即加密货币不能被视为该国的法定货币,但可以讨论加密货币挖矿相关问题。 Mikhail ...

区块链:2022/4/7 14:11:04
分析师PlanB:BTC已实现市值接近历史高点,比特币或再创新高

4月9日消息,分析师PlanB认为,尽管比特币的价格可能会下跌,但其已实现市值一直保持稳定。 他指出,目前比特币已实现市值为4660亿美元,接近历史最高水平。基于该指标的趋势,PlanB表示,这将导致比特币...

区块链:2022/4/9 14:14:45
IMX将于11小时后完成Coinlist公募轮最后一次解锁

4月8日消息,以太坊ZK-rollup二层ImmutableX通证IMX将于11小时后完成Coinlist公募轮最后一次解锁,释放量为6,664,000枚,释放后的流通量约为2.42亿枚。Coinlist公募轮价格为...

区块链:2022/4/8 14:13:07
The Sandbox去年虚拟土地销售额超过3.5亿美元

4月8日消息,据The Sandbox大中华区总监蔡和伟接受港媒采访时透露,2021年The Sand box虚拟土地销售额超过3.5亿美元。据了解,The Sand box共有166,464块虚拟土地,当中约七成已...

区块链:2022/4/8 14:13:33
Multichain宣布跨链消息传递协议anyCall正式上线

官方消息, Multichain宣布,Dapp通用跨链消息传递协议anyCall正式上线。只需一笔交易, anyCall就可以将任意数据,如智能合约、NFT、消息、代币、数据等发送到任何其他区块链。 Mult...

区块链:2022/4/11 14:18:04
波场TRON账户总数突破8600万

2022年4月12日,TRONSCAN最新数据显示,波场TRON账户总数达到86,098,528,突破8600万。波场TRON各项数据稳中前进, 波场生态逐渐强大的同时,也将迎来更多交易量。 波场TRON账户...

区块链:2022/4/12 14:19:31