比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:Nereus Finance遭受閃電貸攻擊,攻擊者獲利37萬美元

Author:

Block

Time:2022/9/7 13:13:42

據官方消息,HyperLab安全團隊監測到新生代公鏈AVAX上的項目Nereus Finance遭受到到閃電貸攻擊。

攻擊者合約地址為:0x16b94C6358FE622241d055811d829281836E49d6

攻擊交易地址為:0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

攻擊者利用經典的閃電貸攻擊模式即閃電貸->偏斜儲備->假LP代幣定價->償還閃電貸獲利了大概約37萬USDC。

據調查,導致此次攻擊的原因是由Nereus Finance維護的Abracadabra代碼的未授權克隆@0xEdwardo。HyperLab安全團隊會實時跟進此次事件的動態和持續報道后續分析。

安全團隊:借貸協議Sentiment在Arbitrum網絡被盜100萬美元:4月5日消息,據PeckShield監測,無許可部分抵押借貸協議Sentiment今日凌晨在Arbitrum網絡被盜約100萬美元,根本原因在于Balancer的只讀可重入性。[2023/4/5 13:45:30]

安全團隊:2月份共記價值1620萬美元的NFT被盜:金色財經報道,據PeckShield監測,今年2月份共記價值1620萬美元的NFT被盜,環比增長268%。其中,近半數被盜NFT在82分鐘內被賣出。約47%的被盜NFT在OpenSea上出售,約21.7%在Blur上出售。[2023/3/2 12:37:25]

安全團隊:dydx的SDK用了一個惡意的第三方組件,可能導致用戶憑據泄露:9月24日消息,據Beosin EagleEye平臺輿情監測顯示,Maciej Mensfeld發現的服務器異常文件http://api.circle-cdn.com/setup.py,通過對比代碼,發現與樣某樣本庫中的一份惡意代碼樣本一致 https://dwz.win/azUF

Beosin安全團隊深入分析發現攻擊者通過在本機執行以下代碼獲取系統敏感信息:接著利用socket庫函數gethostname提取dns解析,同時獲取當前用戶基本信息并進行數據封裝。然后將組裝好的信息利用curl命令以文件格式發到api.circle-cdn.com的服務器上,以隨機數字命名的txt格式,執行上傳之后并做了清理工作,沒有留下生成的臨時文件。

Beosin安全團隊總結:此腳本目的是獲取用戶計算機上的敏感配置文件,有些配置文件可能會導致重要的賬戶憑證信息失竊,會帶來較大的風險。[2022/9/25 7:19:25]

Lido發布stETH用戶行為分析報告,95%的地址質押量少于100ETH

9月5日消息,流動性質押協議Lido日前發布stETH用戶行為分析報告。報告指出,在其質押用戶中,僅有5%巨鯨地址(質押量大于100ETH),剩余95%的地址質押量少于100ETH.

Block Chain:2022/9/5 13:09:32
彭博社:預計507 Capital創始人曾于2017年收購的Mt. Gox債權或將讓其盈利近18倍

9月7日消息,巴西破產索賠專家507 Capital創始人Thomas Braziel曾于2017年從家族辦公室籌集100萬美元從Mt Gox債權人購買了價值近4000枚比特幣的債權.

Block Chain:2022/9/7 13:13:36
礦企BitNile再次向比特大陸訂購1325臺螞蟻礦機S19j Pro

9月7日消息,比特幣礦企BitNile Holdings宣布其子公司BitNile已與比特大陸簽訂合同,額外購買1325臺螞蟻礦機S19j Pro,根據這份新合同,BNI總計購買21925個比特幣礦機.

Block Chain:2022/9/7 13:14:20
Huobi Global已上線TRX/USDC及NFT/USDC交易對

據官方消息,Huobi Global已上線TRX/USDC及NFT/USDC交易對。波場TRON致力于通過區塊鏈技術和分布式應用(DApp)加速互聯網的去中心化.

Block Chain:2022/9/6 13:11:47
FTX將持續開放ETH交易

9月5日消息,ETH合并期間FTX將持續開放ETH交易。FTX將在下列時間暫停以下Wrappers和Layer 2的充值與提現: - Arbitrum One ETH: 2022年09月07日 00:00 (UTC)...

Block Chain:2022/9/5 13:10:02
Binance鑄造161,921,061枚BUSD

金色財經報道,據Whale Alert數據顯示,Binance鑄造161,921,061枚BUSD.

Block Chain:2022/9/7 13:12:36
快手萬鵬飛:發力元宇宙,快手有技術積淀和長期規劃

9月3日,在2022世界人工智能大會上,快手Y—tech AI技術中心負責人萬鵬飛表示,元宇宙是快手發展路徑上的重要方向。“快手發力元宇宙產業非常自然,并不是刻意而為,有扎實的技術積淀和行業認可度.

Block Chain:2022/9/3 13:06:51
彭博社:自薩爾瓦多采納BTC為法定貨幣以來,近60家加密貨幣和區塊鏈公注冊在該國辦事處

9月6日消息,據外媒報道,自薩爾瓦多采納比特幣為法定貨幣以來,近60家加密貨幣和區塊鏈公司在薩爾瓦多注冊了辦事處,不過,當前該國的比特幣采用率仍然較低.

Block Chain:2022/9/6 13:11:01
Yearn Finance不支持以太坊PoW分叉,舊版本的Yearn保險庫許可功能存在風險

9月6日消息,Yearn Finance發布關于許可功能的安全公告,低于0.4.4版本的Yearn保險庫具有許可功能,容易受到分叉網絡中的重放攻擊.

Block Chain:2022/9/6 13:11:24
Messari:目前以太坊與BNB Chain等其他POS鏈相比質押比例較低

9月7日消息,加密數據分析平臺Messari發布推文稱:“目前,以太坊與BNB Chain、Solana、Cardano 、Avalanche和Polkadot等POS鏈相比質押比例較低.

Block Chain:2022/9/7 13:14:10
LUNC交易稅收提案將于9月10日正式投票

9月7日消息,Twitter賬戶LUNC Burn透露,關于LUNC交易征收1.2%稅收的提案將于9月10日進行投票;如果獲得批準,將在9月20日左右啟動.

Block Chain:2022/9/7 13:14:30
Dictators項目Discord服務器遭到攻擊

金色財經消息,CertiK監測到Dictators項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易.

Block Chain:2022/9/6 13:12:29
ads