比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Beosin:Gnosis Omni Bridge跨鏈橋項目存在合約層面的重放漏洞

Author:

Block

Time:2022/9/19 7:04:46

金色財經報道,Beosin 安全團隊發現,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨鏈橋項目,由于合約代碼中固定寫死了chainID,而未真正驗證當前所在鏈的chainID,導致合約在驗證簽名時能夠在分叉鏈上驗證通過。攻擊者首先在 ETH 主網上通過omni Bridge 轉移 WETH,隨后將相同的交易內容在 ETHW 鏈上進行了重放,獲取了等額的 ETHW。目前攻擊者已經轉移了 741 ETHW 到交易所。

Beosin 安全團隊建議如果項目方合約里面預設了chainID,請先手動將chainId更新,即使項目方決定不支持ETHW,但是由于無法徹底隔絕通過跨鏈橋之間的資產流動,建議都在ETHW鏈上更新。

Beosin:BASE鏈上LeetSwap中axlUSD/WETH池子遭遇價格操控攻擊分析:金色財經報道,Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,BASE鏈上LeetSwap中axlUSD/WETH遭遇價格操控攻擊,損失金額約62萬美元。經Beosin分析攻擊的主要原因是:攻擊主要利用了pair合約中的_transferFeesSupportingTaxTokens函數,它允許任意人使用函數讓pair合約中的axlUSD轉移,導致代幣價格上升,攻擊者可以賣出代幣進行獲利。[2023/8/1 16:11:02]

Beosin:BSC上項目Swap-LP項目遭受攻擊,損失609個ETH,約100萬美元:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年5月20日,BSC上項目Swap-LP項目遭受攻擊,攻擊者地址0xdEAd40082286F7e57a56D6e5EFE242b9AC83B137,累計獲利609個ETH,約100萬美元。資金仍在攻擊者地址。[2023/5/20 15:15:18]

Beosin成為BNB Chain Kickstart Program官方安全審計服務商:據官方消息,近日,區塊鏈安全公司Beosin宣布正式成為BNB ChainKickstart Program官方安全審計服務商。據了解,BNB Chain啟動的“Kickstart Program”計劃,旨在幫助區塊鏈開發人員在業內機構的支持下開始他們的項目。[2023/2/16 12:10:16]

數據:1243枚BTC從Coinbase轉入幣安

金色財經報道,WhaleAlert數據顯示,1,243枚BTC(約25,029,681美元)從Coinbase轉移至幣安.

Block Chain:2022/9/18 7:03:47
Kaiko宣布推出價格費率

金色財經報道,服務于機構投資者和企業的數字資產數據提供商Kaiko宣布推出第一套50種價格率,旨在改進數字資產的定價信息。 Price Rates利用Kaiko的專業數據分析和市場情報能力,提供準確、透明和可靠的價格...

Block Chain:2022/9/21 7:09:53
EthereumPoW推出ETHW與以太坊間的跨鏈橋ETHW Bridge

9月20日消息,據官方推特,以太坊分叉項目EthereumPoW宣布推出跨鏈橋ETHW Bridge,支持ETHW與以太坊網絡之間的ETH、USDT和USDC橋接.

Block Chain:2022/9/20 7:08:05
去中心化衍生品協議 SynFutures V1 24 小時交易量突破 1 億美元

9月17日消息,去中心化衍生品協議 SynFutures 發推宣布,SynFutures V1 24 小時交易量突破 1 億美元,創歷史新高。V1 累計交易量已超過 110 億美元,并吸引了 7 萬用戶參與.

Block Chain:2022/9/17 7:03:14
歐洲央行選擇五個合作伙伴來開發數字歐元原型,包括CaixaBank和亞馬遜

金色財經報道,歐洲中央銀行選擇了五個合作伙伴,包括CaixaBank和亞馬遜來幫助其開發數字歐元原型.

Block Chain:2022/9/16 7:02:13
歐易Web3錢包接入以太坊分叉鏈ETF

據歐易官方公告顯示,歐易Web3錢包已于2022 年 09 月 16 日 19:00 (HKT) 接入以太坊分叉鏈 ETF。 據悉,歐易Web3錢包最全面的異構多鏈錢包,包含數字貨幣錢包、DEX、NFT 市場、DAp...

Block Chain:2022/9/16 7:01:43
英國金融時報調查:料美聯儲不會在2024年之前降息

9月18日消息,為了遏制高通脹,除了將利率提高到限制經濟活動的水平之外,接受調查的44位經濟學家中的大部分認為,美聯儲將在一段時間內將利率維持峰值水平.

Block Chain:2022/9/18 7:03:58
彭博終端選擇Lukka作為加密資產數據的機構提供商

金色財經報道,彭博終端宣布選擇Lukka作為第一家向其全球客戶群提供公平市值 (FMV) 加密資產數據的機構提供商.

Block Chain:2022/9/21 7:09:50
CryptoVinco:一巨鯨地址買入超5億美元XRP

金色財經報道,據CryptoVinco數據顯示,一巨鯨地址于9月16日購買了超5億美元XRP。而同期其他代幣則在下跌,XRP似乎正在與其他加密貨幣市場脫鉤.

Block Chain:2022/9/18 7:04:30
數字資產網關Fasset在巴基斯坦推出點對點交易平臺

9月16日消息,數字資產網關Fasset在巴基斯坦推出點對點交易平臺,使得該地區用戶可以使用應用關聯的銀行賬戶實現快速的交易以及匯款和收款.

Block Chain:2022/9/16 7:01:55
Jito Labs已完成Solana主網上首次MEV分發

9月19日消息,推特ID為@0xspl_iff的Jito Labs團隊成員表示,Jito Labs已于北京時間今日6:00左右完成了Solana主網上首次MEV分發.

Block Chain:2022/9/19 7:06:17
數據:越南整體加密貨幣采用指數排名第一,中國排名第十

9月17日消息,據區塊鏈數據分析服務商 Chainalysis 的 2022 年全球加密貨幣采用指數報告顯示,新興市場在加密貨幣采用方面處于領先地位,其中越南整體指數排名第一,菲律賓、烏克蘭、印度、美國緊隨其后,中國...

Block Chain:2022/9/17 7:03:32
ads