火星链 火星链
Ctrl+D收藏火星链

安全团队:Polygon上的Midas Capital项目被攻击,损失约66万美元

作者:

区块链

时间:2023/1/16 11:14:35

1月16日消息,据Beosin-Eagle Eye态势感知平台消息,Polygon上jarvis项目中的Midas Capital矿池项目被黑客使用的view重入和价格操控组合漏洞攻击,黑客获利663101 MATIC(约66万美元)。攻击之后,Beosin Trace追踪发现黑客将663101MATIC发送给地址0xe53......59be,然后分散至其他10个其他的地址,这些地址总共又将15935的MATIC发送至0x04Ec......46F2地址中,目前14581枚MATIC转入Kucoin交易所,1671MATIC枚转入币安交易所。

其他代币仍然留在上述地址上。

安全团队:The Humanoids项目Discord服务器遭到攻击:金色财经消息,据CertiK监测,The Humanoids项目Discord服务器遭到攻击。请社区用户不要点击、铸造或批准任何交易。[2022/8/18 12:33:53]

安全团队:建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包:8月3日消息,成都链安链必应-区块链安全态势感知平台舆情监测显示,Solana生态发生大规模盗币事件,经成都链安安全团队分析,事故的原因可能是一次供应链攻击,npm package里面有后门,所以很多钱包受到影响。建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包,成都链安链必追平台正在对被盗资金进行实时监控。[2022/8/3 2:55:14]

安全团队:Flurry Finance攻击事件利用了RhoToken代币的rebase机制:4月25日消息,Cobo区块链安全团队就Flurry Finance攻击事件进行了分析,发现此次攻击与经典的闪电贷操纵预言机的攻击手段不同,而是利用了Flurry Finance中RhoToken代币的rebase机制。漏洞的本质原因在于协议对RhoToken进行rebase时计算multiplier的公式中依赖于外部可控的数据(Bank中的token数量)。从而使攻击者通过闪电贷的方式实现了对multiplier的操纵,进而获利。虽然本次攻击中使用到了伪造ERC20重写approve方法再利用Rabbit Finance的StrategyLiquidate合约来执行任意代码的技巧,但这个技巧涉及到的合约代码本身其实并不存在安全问题。Cobo区块链安全团队提醒,开发者在进行项目开发时需要特别注意合约在计算资产数量、价格时是否有依赖外部某些可能被恶意操纵的数据。闪电贷操纵预言机的典型攻击模式其实也是项目中依赖于DEX池内代币价格进行了内部某些关键指标的计算导致的。

此前消息,2月22日,BSC链上的Flurry Finance遭到闪电贷攻击,导致协议中Vault合约中价值数十万美元的资产被盗。[2022/4/25 14:46:47]

相关资讯
日本金融集团Monex Group表示有兴趣收购FTX Japan

金色财经报道,日本金融集团、加密货币交易平台Coincheck母公司Monex Group首席执行官Dai Matsumoto在接受采访时表示,有兴趣收购FTX日本子公司FTX Japan,但拒绝透露其出价。 ...

区块链:2023/1/16 11:14:52
美国1月一年期通胀率预期为4%,前值4.40%

金色财经报道,美国1月一年期通胀率预期为4%,前值4.40%。 美国通胀率预期数据公布后,美国2年期国债收益率涨至4.169%,10年期国债收益率涨至3.454%。 美国12月主要通胀指标有所缓解,...

区块链:2023/1/14 11:11:22
欧元集团主席:欧元集团将在周一就数字欧元发表声明

金色财经报道,欧元集团主席多诺霍:欧元集团将在周一就数字欧元发表声明。 加密初创公司CryptoTechFin完成50万欧元融资:金色财经报道,西班牙加密初创公司CryptoTechFin已完成一轮价值接近5...

区块链:2023/1/17 11:15:14
Aptos核心开发者:今年开发重点将继续提高性能,gas有望降低至十分之一

1月16日消息,在APTOS新年AMA活动上,APTOS核心开发者Zekun Li表示,今年APTOS的开发重点将放在提升性能、提高开发者体验和增强去中心化上。 在性能上,重点在增强水平扩展,还将对MOVE...

区块链:2023/1/17 11:15:12
Binance NFT将制定计划使其上BAYC和MAYC质押用户直接领取Tier 3和Tier 1 Sewer Pass

金色财经报道,对于Yuga Lab即将进行的铸造,Binance NFT更新了Ape质押相关情况。Binance NFT正在制定一项计划,直接领取Tier 3和Tier 1 Sewer Pass,并分发给Binanc...

区块链:2023/1/13 11:09:28
卢加诺市在SDX上发行1亿瑞士法郎区块链债券

金色财经报道,卢加诺市宣布已在SIX数字交易所(SDX)的区块链上发行了1亿瑞士法郎(1.08亿美元)的数字债券。息票率为1.625%的六年期债券可以在SDX中央证券存管(CSD)或瑞士CSD,SIX Swiss中持...

区块链:2023/1/13 11:11:03
数据:比特币挖矿难度上调10.26%,创去年10月以来最大涨幅

1月16日消息,BTC.com数据显示,比特币挖矿难度于北京时间1月16日05:11(区块高度772128)迎来调整,上调10.26%至37.59T,创2022年10月以来最大涨幅。目前全网平均算力为269.02 E...

区块链:2023/1/16 11:14:04
Larry Cermak:Nexo所有EVM地址中NEXO占比近70%,价值2.64亿美元

金色财经报道,TheBlock副总裁Larry Cermak在社交媒体上称,这些都是我数据库中Nexo的EVM地址,目前在19个钱包中总持有3.78亿美元,其中2.64亿美元是NEXO代币。所有EVM地址加起来只有1...

区块链:2023/1/13 11:11:07
比特币市值回升至4100亿美元上方,市值占比达39.3%

金色财经报道,据Coingecko数据显示,当前全网加密货币总市值为1.04万亿美元,24小时涨幅达2.9%。比特币市值为411,078,840,260美元,市值占比达37.51%,过去24小时成交量为23,886,...

区块链:2023/1/16 11:14:17
鞍山三人盗电161万运行数百台矿机挖比特币,二审判决获3至13年不等刑期

金色财经报道,裁判文书网于2022年12月30日发布了鞍钢集团员工陈垚庆、吴殿峰、崔岩盗窃的二审刑事判决书。该盗电团伙自2021年初以来在辽宁省鞍山市租下一个平房进行比特币挖矿,并利用窃电装置盗取某公司厂房内的电,涉...

区块链:2023/1/16 11:14:54
数据:99,999,982枚USDC从Binance转移到未知钱包

金色财经报道,据Whale Alert数据显示,99,999,982枚USDC(价值约100,025,094美元)从Binance转移到未知钱包。 数据:以太坊信标链质押量突破1435万,质押率近12%:10...

区块链:2023/1/14 11:11:40
区块链智能标签技术公司Beontag完成1.2亿欧元债务融资

1月17日消息,区块链智能标签技术公司 Beontag 宣布通过其全资子公司 Tag Lux Sarl. 完成 1.2 亿欧元债务融资,德意志银行领投。Beontag 推出的智能标签技术能让 Web2 和 Web3 ...

区块链:2023/1/17 11:16:52