比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

慢霧:去中心化期權協議Acutus的ACOWriter合約存在外部調用風險

Author:

Block

Time:2022/3/29 14:25:07

據慢霧區消息,2022年3月29日,Acutus的ACOWriter合約遭受攻擊,其中_sellACOTokens函數中外部調用用到的_exchange和exchangeData參數均為外部可控,攻擊者可以通過此漏洞進行任意外部調用。目前攻擊者利用該手法已經盜取了部分授權過該合約的用戶的資產約72.6萬美金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權以規避資產被盜風險。

慢霧:Apple Store惡意釣魚程序可模仿正常應用程序,盜取賬號密碼以繞過2FA:7月25日消息,慢霧首席信息安全官23pds發推提醒用戶注意Apple ID出現的最新攻擊案例,其中Apple Store出現惡意釣魚程序,通過模仿正常應用程序盜取用戶賬號和密碼,然后攻擊者把自己的號碼加入雙重認證的信任號碼,控制賬號權限,用來繞過蘋果的2FA。“加密貨幣用戶務必注意,因為目前有不少用戶、錢包的備份方案是iCloud備份,一旦被攻擊,可能造成資產損失”。[2023/7/25 15:56:56]

慢霧:過去一周Web3因安全事件損失約265萬美元:7月17日消息,慢霧發推稱,2023年7月10日至7月16日期間,Web3發生5起安全事件,總損失為265.5萬美元,包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。[2023/7/17 10:59:08]

慢霧:LendHub疑似被攻擊損失近600萬美金,1100枚ETH已轉移到Tornado Cash:金色財經報道,據慢霧區情報,HECO生態跨鏈借貸平臺LendHub疑似被攻擊,主要黑客獲利地址為0x9d01..ab03。黑客于1月12日從Tornado.Cash接收100ETH后,將部分資金跨鏈到Heco鏈展開攻擊后獲利,后使用多個平臺(如TransitSwap、Multichain、Uniswap、Curve和OptimismBridge)跨鏈或兌換被盜資金。截至目前,黑客已分11筆共轉1,100ETH到Tornado.Cash。被攻擊的具體原因尚待分析,慢霧安全團隊將持續跟進此事件。[2023/1/13 11:10:43]

BAYC#835和MAYC#11670分別以115美元和25美元成交

3月28日消息,據OpenSea交易數據顯示,NFT項目Bored Ape Yacht Club#835和Mutant Ape Yacht Club#11670分別以115美元和25美元成交.

Block Chain:2022/3/29 14:23:21
數據:3月份總計126.8萬枚ETH被從中心化交易平臺轉出

3月29日消息,研究機構 IntoTheBlock 在社交媒體上透露,據數據統計,3 月份截至目前,已有總計 126.8 萬枚 ETH 被從中心化交易平臺轉出,其中僅 3 月 15 日一天,就有 18 萬枚 ETH ...

Block Chain:2022/3/29 14:24:09
拜登聲稱普京“不能繼續掌權”,白宮官員解釋:不代表華盛頓政策的轉變

3月27日消息,據路透社報道,26日在波蘭的演講中,拜登在譴責普京后表示“看在上帝的份上,這個人不能繼續掌權了”.

Block Chain:2022/3/27 14:20:23
P2E鏈游Heroes of Mavia與Machinations達成合作,以構建可持續的游戲經濟

3月26日消息,由Skrice Studios開發的P2E MMO策略鏈游Heroes of Mavia宣布與游戲經濟系統咨詢組織Machinations達成合作,尋求構建可持續的游戲經濟.

Block Chain:2022/3/26 14:19:34
Mighty Jaxx完成一輪未公開A+輪融資

金色財經報道,未來文化公司Mighty Jaxx宣布完成其最后一輪未公開超額認購的A+輪融資。本輪融資包括創夢天地以及一家未公開的擁有豐富知識產權(IP)資源的領先技術公司.

Block Chain:2022/3/30 14:26:17
Polygon推出用戶識別服務Polygon ID

3月29日消息,Polygon推出新的用戶識別服務Polygon ID,將有助于驗證用戶的信息,同時保護他們的鏈上隱私。Polygon ID將用于某些受監管活動以及自定義應用程序所需的與區塊鏈相關的KYC)檢查.

Block Chain:2022/3/29 14:25:18
去中心化杠桿協議Gearbox出現安全漏洞,現已暫停協議運行

金色財經報道,去中心化杠桿協議Gearbox發推表示,在收到Immunefi的漏洞報告后,信用賬戶方面已被技術多重簽名暫停,協議已暫停運行,沒有資金存在風險。目前,該項目已經對漏洞進行修復并即將部署.

Block Chain:2022/3/26 14:18:38
無許可開源協議Alkimiya今日上線Avalanche主網

3月26日消息,面向共識資本市場的無許可開源協議Alkimiya宣布今日上線Avalanche主網.

Block Chain:2022/3/26 14:19:25
杭州亞運會組委會將于鯨探發售“亞運在中國”系列數字藏品

金色財經消息,杭州亞運會組委會將于3月31日在鯨探發售“亞運在中國”系列數字藏品,數字藏品包括北京亞運會、廣州亞運會和杭州亞運會三種數字藏品,每種藏品的數量為19900件,售價為18元.

Block Chain:2022/3/29 14:24:16
去中心化內容發布平臺Mirror創始人提出跨鏈資產的新方法

3月26日消息,去中心化內容發布平臺Mirror創始人Denis Nazarov發文提出新的Layer2橋接方案Bridge Pass.

Block Chain:2022/3/26 14:18:52
韓國科學和信息通信技術部計劃于5月推出“元宇宙學院”,正在招聘相關專家

金色財經報道,韓國科學和信息通信技術部(MSIT)正在為其即將舉辦的旨在培訓元宇宙專業人士的學院招募擴展現實、人工智能和NFT專家。據悉,MSIT將在5月推出全國首個“元宇宙學院”,以培養180名專家.

Block Chain:2022/3/28 14:21:48
中國移動通信聯合會元宇宙產業委員會公布第六批接納名單

金色財經報道,中國移動通信聯合會元宇宙產業委員會公布第六批接納名單,本批接納個人3位,單位18家,其中包含愷英網絡、首都在線、盛天網絡及奧雅設計4家國內上市公司,以及1家國外上市公司.

Block Chain:2022/3/28 14:21:41
ads