比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

靈蹤安全:Arbitrum昨日因channel 阻塞引發內存泄漏,出現網絡故障

Author:

Block

Time:2021/9/15 23:27:04

9月14日晚,以太坊 Layer2 項目Arbitrum出現網絡故障,其交易排序器因為內存泄漏而停止運行。根據靈蹤安全漏洞檢測系統提示:內存泄漏的位置在源碼SequencerBatcher.SendTransaction() 函數中。

此處漏洞是因為channel 阻塞導致大量goroutine 沒有及時釋放,引發內存泄漏。建議在處理并發時,考慮channel的阻塞情況。當存在高并發條件時,為channel寫入數據時,加上select default 處理。

靈蹤安全:Sushi Miso被攻擊的漏洞是一名Sushi雇傭的匿名開發者提交的:9月17日消息,Sushi的Miso項目遭到Supply Chain攻擊,一名Sushi 的匿名前端開發承包商使用GH handle AristoK3將惡意代碼注入Miso前端github倉庫,攻擊者在拍賣創建時插入自己的錢包地址以替換拍賣的錢包地址。

靈蹤安全建議: 開發者應檢查自己的前端應用是否有漏洞,并對前端代碼進行安全審計。[2021/9/17 23:32:08]

AMMC合約已通過靈蹤安全審計:據官方消息,靈蹤安全近期審計了擬在HECO上發布的AMMC項目合約,所審計的合約包含代幣發行、代幣的通脹通縮等功能。詳細細節請參看靈蹤安全官網發布的審計報告。[2021/8/31 22:48:54]

靈蹤安全:DODO資金池被攻擊事件中,攻擊者跳過余額檢查,竊取V2交易對的資產:據靈蹤安全報道,近日,DODO交易所發生資金池被攻擊事件,靈蹤安全對本次事件的分析如下:

在本次攻擊中,用戶通過DODOV2交易對中的閃電貸借出資產,然后在回調函數中調用無權限限制的init函數,重置交易對合約的相關代幣地址,從而跳過余額檢查,竊取V2交易對的資產。

本次漏洞的關鍵是DODO交易對init函數未設定權限并且可以多次設置,這樣所有的V2版交易對都存在被攻擊的風險。[2021/3/9 18:28:52]

NFT平臺Curio和InTrove合作拍賣忍者神龜漫畫NFT,底價75000美元

9月15日消息,NFT創建平臺Curio宣布與NFT收藏品平臺InTrove合作拍賣4枚忍者神龜漫畫NFT,此次拍賣開始于太平洋標準時間9月13日上午10點,此后持續一周.

Block Chain:2021/9/15 23:26:27
DPK與第九城市和FOMO Pay達成戰略合作

9月18日消息,據公告,基于Polygon的PlayToEarn GameFi和NFT平臺Dontplaywithkitty.io(DPK)宣布與九城有限公司(納斯達克代碼:NCTY)和新加坡金融科技公司FOMO P...

Block Chain:2021/9/18 23:34:36
Uniswap上線路由優化方案以降低交易成本

9月17日消息,Uniswap已添加最多7級路由優化以實現更低成本的交易,該新路由方案改變了此前單一路由的交易方式,將自動在Uniswap的所有流動性池中尋找更優的交易方案來實現滑點最小化以及Gas費用最小化(最多拆...

Block Chain:2021/9/17 23:31:30
NFT 概念板塊今日平均漲幅為3.65%

金色財經行情顯示,NFT 概念板塊今日平均漲幅為3.65%。26個幣種中20個上漲,6個下跌,其中領漲幣種為:NFTX(+38.46%)、SLP(+11.41%)、LYXE(+6.54%).

Block Chain:2021/9/16 23:29:03
HT月報:8月銷毀269.06萬枚HT,銷毀金額較上月增長55.13%

9月15日,Huobi Global發布《HT 8月運營月報》.

Block Chain:2021/9/15 23:26:41
ParaFi Capital昨日買入Perp和DYDX,耗資約450萬美元

9月15日,據@mcasto_在推特爆料,區塊鏈投資機構ParaFi Capital在昨天買入了Perp和DYDX,耗資超過450萬美元.

Block Chain:2021/9/15 23:26:59
PandaSwap發布NFT收藏品系列

據官方消息,PandaSwap于今日正式上線其NFT收藏品系列PandaPunks, 已同步開啟在其自有NFT交易平臺和Opensea上的拍賣。 據悉,PandaPunks共有8000個不同的角色,每個角色都有自己獨...

Block Chain:2021/9/17 23:31:54
韓國監管機構將關閉數十家未取得認證的加密交易平臺

9月16日消息,韓國監管機構將在未來幾天關閉數十家加密貨幣交易平臺,但考慮到這些平臺涉及的業務量很低,該行為并不會對韓國加密市場造成較大影響。 根據韓國政府的數據,在總共63個交易平臺中,約有35個尚未獲得在金融情報...

Block Chain:2021/9/16 23:28:26
美股三大指數短線拉升

美股三大指數短線拉升,標普500指數漲幅擴大至0.6%,道指漲0.54%,納指漲0.34%。美股三大指數期貨跌幅均擴大至1%:行情顯示,美股三大指數期貨跌幅均擴大至1%.

Block Chain:2021/9/16 23:27:53
NFT數據:Quadrums 24小時成交量漲幅達2027088.28%

DappRadar最新數據顯示.

Block Chain:2021/9/17 23:32:30
跨Rollup轉賬應用HopProtocol已支持L2擴容方案Arbitrum

9月17日消息,跨Rollup轉賬應用HopProtocol已支持L2擴容方案Arbitrum,目前僅支持USDT與USDC轉賬,將在下周開放對ETH的支持.

Block Chain:2021/9/17 23:31:34
以太坊二層交易協議DeGate資產橋功能正式上線Arbitrum One

9月17日消息,以太坊二層交易協議DeGate在Arbitrum網絡正式部署了資產橋Beta版,該資產橋采用了穩定幣AMM曲線來提高資金的利用率.

Block Chain:2021/9/17 23:32:44
ads