比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

黑客利用重入漏洞攻擊Paraluni,獲利逾170萬美元,約1/3已流入Tornado

Author:

Block

Time:2022/3/13 13:54:09

今日8時04分(HKT),BSC鏈上的元宇宙金融項目Paraluni遭受黑客攻擊,黑客獲利逾170萬美元。據歐科云鏈鏈上天眼初步分析:

1、攻擊者資金來自PancakeSwap的閃電貸;

2、問題出在項目方MasterCheif合約的depositByAddLiquidity方法,該方法未校驗代幣數組參數address memory _tokens是否和pid參數指向的LP相吻合,在涉及到LP數額變化時,也未加重入鎖。

目前黑客在BSC鏈上的地址「0x94bc」的賬戶余額為3000.01 BNB(約112.58萬美元),另有235.45 ETH(約60.86萬美元)通過cBridge跨鏈到了ETH網絡「0x94bc」。其中約1/3被盜資金(230 ETH)已流入Tornado Cash。

該事件提醒我們,在涉及到金額變動的合約方法中,一定要關注重入漏洞,盡量使用重入鎖modifier。

鏈上天眼團隊已對相關地址進行了監控,并將進一步跟進事件進展。

Swapos V2合約疑似遭黑客利用,約46.8萬美元的資產被盜:金色財經消息,據CertiK監測,Swapos V2合約疑似遭黑客利用,造成價值約46.8萬美元的資產被盜。目前被盜資金已在攻擊者地址。[2023/4/16 14:06:48]

動態 | 警惕黑客利用Virobot惡意軟件執行勒索攻擊:降維安全實驗室關注到一款新的惡意軟件Virobot,它通過微軟Outlook以垃圾郵件的方式進行大肆傳播。一旦感染Virobot,它會通過隨機生成秘匙來加密用戶文檔,竊取諸如信用卡信息和密碼在內的諸多敏感數據。此外,Virobot還會將受害者數據通過POST發送到C&C服務器上。更多細節和緩解措施請聯系降維安全實驗室。[2018/9/24]

黑客利用YouTube劫持電腦挖掘門羅幣:近日,YouTube視頻網站用戶抱怨他們的反病程序在訪問YouTube時檢測到了加密貨幣挖掘代碼。據安全專家的研究發現,有黑客將一段惡意JavaScript注入網站和廣告中,用戶加載YouTube的時候,名為Cryptojacking的惡意代碼就會啟動,占用用戶80%的CPU性能來進行門羅幣挖礦。[2018/1/27]

MetaMask發布移動端v4.2.2版本

3月16日,MetaMask發布移動端v4.2.2版本,主要更新包括優化簽名體驗,支持Avalanche兌換功能、Celo和Fantom的入金渠道,增加安全警告等。 此前報道,MetaMask用戶突破3000萬,將推...

Block Chain:2022/3/16 13:59:40
歐易OKX Blockdream Ventures戰略投資LiveArtX

據官方消息,歐易OKX Blockdream Ventures宣布戰略投資NFT平臺LiveArtX。 LiveArtX 由藝術行業領導者打造,將創作者、合作者和收藏家帶入元宇宙.

Block Chain:2022/3/15 13:58:09
報告:銀行和金融服務市場的全球區塊鏈預計將從去年的11.7億美元增長到18.9 億美元

金色財經報道,Reportlinker發布“2022 年銀行和金融服務全球市場區塊鏈報告”,報告指出.

Block Chain:2022/3/17 14:01:41
美國房地產投資信托基金NOYACK通過BitPay接受加密貨幣支付

3月17日消息,美國房地產投資信托基金NOYACK Logistics Income(NLI)目前已通過BitPay的合作接受加密貨幣支付股票,支持的幣種為BTC、BCH、DOGE、ETH、LTC及SHIB.

Block Chain:2022/3/17 14:02:13
Diviner Protocol宣布將于3月22日出售NFT神秘盒子

3月15日消息,Diviner Protocol發推宣布將于3月22日在Binance出售NFT神秘盒子。質押DPT可獲獨家NFT空投.

Block Chain:2022/3/15 13:58:31
美聯儲參議院銀行委員會多數投票支持鮑威爾的第二任美聯儲主席任期

3月17日消息,美聯儲參議院銀行委員會多數投票支持鮑威爾的第二任美聯儲主席任期。美國參議院小組推進對布雷納德和杰斐遜的美聯儲理事提名,但對麗莎·庫克的美聯儲理事提名呈僵持狀態.

Block Chain:2022/3/17 14:01:35
Aave推出v3版本,含跨鏈資產流動性等功能

3月16日消息,去中心化借貸協議 Aave 在六個不同的區塊鏈上推出 Aave v3,包括 Polygon、Arbitrum、Avalanche、Fantom、Harmony 和 Optimism,以太坊主網上線日期...

Block Chain:2022/3/17 14:01:02
印度稅務部門針對 700 名加密投資者不繳稅進行調查

金色財經報道,印度稅務部門正在打擊因加密貨幣收益而未繳稅的行為。該部門正在審查約700名高價值加密交易投資者,并補充說當局正提議向他們發出通知.

Block Chain:2022/3/17 14:01:24
烏克蘭與 FTX、Everstake 合作推出新的加密貨幣捐贈網站

金色財經報道,烏克蘭政府周一推出了一個新的加密貨幣捐贈網站,旨在簡化將比特幣轉化為子彈、繃帶和其他戰爭物資的數百萬美元努力.

Block Chain:2022/3/15 13:56:22
完美世界:公司在元宇宙方面的工作,會分階段逐步推進實現

3月15日消息,完美世界(002624.SZ)在投資者互動平臺表示,公司立足內容優勢,逐步落地元宇宙相關布局。舉例來說,元宇宙需要極為扎實的技術實力以及技術累積,完美世界是業內少有的涉足過各類技術、各種引擎、并有能力...

Block Chain:2022/3/15 13:56:48
數據:Solana、Polygon、BSC等網絡TVL創近半年以來新低

3月13日消息,據DeFi Llama最新數據,Solana、Polygon等多條Layer1/Layer2網絡TVL創造近半年新低,其中Solana創造去年9月8日以來新低.

Block Chain:2022/3/14 13:54:26
Bitfinex即將上線Gala Games(GALA)

據官方公告,Bitfinex即將上線Gala Games(GALA),GALA(ERC-20)充值已于3月15日上午10:00(UTC時間)開放.

Block Chain:2022/3/16 14:00:14
ads