BTC/HKD+0.45%
ETH/HKD+0.21%
LTC/HKD-0.27%
DOT/HKD+0.75%
ADA/HKD+0.2%
SOL/HKD-0.23%
XRP/HKD+0.22%
DOGE/US+0.68%金色財經報道，Fireblocks研究團隊最近在智能合約錢包UniPass中發現了一個ERC-4337帳戶抽象漏洞。該漏洞允許攻擊者對UniPass錢包進行完全帳戶接管，通過替換錢包的可信入口點來激活帳戶抽象模塊。一旦帳戶接管完成，攻擊者就可以將錢包視為自己的錢包并耗盡其中的所有資金。錢包中激活了ERC-4337模塊的數百名用戶很容易受到這種攻擊，區塊鏈上的任何人都可以執行這種攻擊。
該漏洞由3個不同的問題組成，這些問題無法單獨利用，但組合起來后，可被利用以獲得對錢包的所有者級訪問權限。
1. 第一個問題是validateSignature 函數對于空簽名返回“success=true”：
2. 第二個問題與計算調用合約本身的特權函數需要多少角色權重有關。
3. 第三個問題實際上并不是智能合約代碼的問題；這是模塊安裝時的問題。當使用錢包的接口啟用ERC-4337模塊時，鏈上會調用addHook 4次來添加其功能。
在確認收到初始披露后的24小時內，UniPass團隊立即成功執行了白帽操作，修補了所有易受攻擊的錢包，并添加了缺失的“addPermission”調用，以便將來啟用ERC-4337模塊。
其它快訊：
First Trust Sky Bridge申請的Bitcoin ETF被SEC拒絕:1月20日消息，SEC文件顯示，First Trust SkyBridge申請的Bitcoin ETF已被SEC拒絕。[1/21/2022 11:54:06 PM]
Coinbase收購交易執行初創企業Routefire:金色財經報道，美國加密貨幣交易所Coinbase已收購交易執行初創企業Routefire，交易的條款沒有透露。Routefire在博客中寫道：“雖然我們將不再支持Routefire平臺，但很高興能夠繼續使命，即通過加入Coinbase將先進的交易基礎架構帶入快速發展的加密貨幣市場。”[1/8/2021 4:41:38 PM]
動態 | Coinfirm與Kroll聯合啟動新項目，提供被盜加密貨幣追回服務:區塊鏈分析公司Coinfirm已與咨詢公司Duff & Phelps旗下的全球調查公司Kroll達成合作，以啟動一項名為ReclaimCrypto的聯合行動，旨在將最新的區塊鏈取證技術與更成熟的法律調查和資產追回相結合。Coinfirm首席執行官Pawel Kuskowski表示，市場上有多達100億美元的被盜加密貨幣，他希望給受害者一個爭取回資金的機會。（CoinDesk）[10/31/2019 12:00:00 AM]
金色財經報道,Deribit平臺比特幣和以太坊期權名義未平倉合約量已超過200億美元,達206.4億美元.
Block Chain：10/27/2023 9:51:48 PM金色財經報道,據Scopescan監測,7小時前,Wintermute向Binance轉賬100萬枚ARB(94.7萬美元).
Block Chain：10/27/2023 9:51:47 PM金色財經報道,據Scopescan監測,wintermute在35分鐘前將400萬枚ARKM轉入Binance。這些ARKM可以追溯到Arkham生態系統基金地址.
Block Chain：10/27/2023 9:51:44 PM10月27日消息,NFT項目Memeland宣布完成MEME代幣社區預售,鏈上數據顯示,MEME代幣社區預售已籌集8737.131枚ETH,約合1567萬美元.
Block Chain：10/27/2023 9:51:42 PM金色財經報道,據Dune數據信息,社交協議friend.tech協議費用達到13,871.4ETH。協議交易總量達305,170.5ETH,當前用戶總市值為47,148.02ETH.
Block Chain：10/27/2023 9:51:40 PM金色財經報道,去中心化交易協議PancakeSwap表示,根據此前通過的CAKE代幣經濟學2.5投票提案,已將CAKE池釋放量從每個區塊0.5枚CAKE減少到0.35枚CAKE.
Block Chain：10/27/2023 9:51:39 PM金色財經報道,“木頭姐”Cathie Wood在社交媒體平臺“X”上表示,美國政府統計數據似乎并沒有反映出經濟的疲軟程度。許多公司都公布了令人震驚的疲軟收入。聯合包裹(UPS.N)目前在美國的快遞量增長不如2007-...
Block Chain：10/27/2023 9:51:36 PM金色財經報道,據Whale Alert監測,北京時間今日下午1:54,157,897,982枚USDT (價值約157,913,311美元) 從未知錢包轉入Binance.
Block Chain：10/27/2023 9:51:34 PM據官方消息,10月27日,新火科技控股有限公司（簡稱“新火科技”,股票代碼：1611.HK）SINOHOPE宣布正式推出“香港VASP申牌守護者計劃”.
Block Chain：10/27/2023 9:51:33 PM金色財經報道,OpenSea宣布將上線格萊美獲獎專輯藝術家Dave Van Patten的新NFT系列Monster Party,將于北京時間周六6:00AM開放購買.
Block Chain：10/27/2023 9:51:20 PM金色財經報道,據The Data Nerd監測,12小時前,Uniswap基金會以4.3美元的價格向OKX存入了50萬枚UNI（215萬美元）。在過去的3天中,他們總共向CEX和Falcon X存入了979萬枚UNI...
Block Chain：10/27/2023 9:51:12 PM金色財經報道,Aleo區塊鏈已整合身份驗證ZK協議zPass,zPass是一種旨在使用零知識加密技術來驗證身份的協議,使用戶能夠將身份文檔離線上傳到隱私服務器,并向組織共享匿名“證據”.
Block Chain：10/27/2023 9:51:06 PM
比特幣交易所
