BTC/HKD+0.19%
ETH/HKD+0.47%
LTC/HKD+0%
DOT/HKD-0.15%
ADA/HKD+0.33%
SOL/HKD+0.23%
XRP/HKD+2.88%
DOGE/US-0.64%鏈捕手消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題，接下來以快訊的形式分享給大家，供大家參考分析。
慢霧：Poly Network再次遭遇黑客攻擊，黑客已獲利價值超439萬美元的主流資產:金色財經報道，據慢霧區情報，Poly Network再次遭遇黑客攻擊。分析發現，主要黑客獲利地址為0xe0af…a599。根據MistTrack團隊追蹤溯源分析，ETH鏈第一筆手續費為Tornado Cash: 1 ETH，BSC鏈手續費來源為Kucoin和ChangeNOW，Polygon鏈手續費來源為FixedFloat。黑客的使用平臺痕跡有Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing等。
截止目前，部分被盜Token （sUSD、RFuel、COOK等）被黑客通過Uniswap和PancakeSwap兌換成價值122萬美元的主流資產，剩余被盜資金被分散到多條鏈60多個地址中，暫未進一步轉移，全部黑客地址已被錄入慢霧AML惡意地址庫。[2023/7/2 22:13:22]
本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。?
慢霧：pGALA合約黑客已獲利430萬美元:11月4日消息，安全團隊慢霧在推特上表示，pGALA合約黑客已將大部分GALA兌換成13,000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。此外，黑客的初始資金來自幾個幣安賬戶。
今日早些時候消息，一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣，并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致，GALA跨鏈橋已暫停，請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]
慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。
慢霧：nanotron安全審計報告是偽造的:慢霧科技發推表示：團隊并沒有對于nanotron進行審計，項目的安全審計報告是偽造的，請注意防范風險。[2020/10/8]
本文發布于幣乎社區,整理：幣乎行走。在DeFi蓬勃發展的過去一年,以太坊網絡性能瓶頸日益凸顯。以太坊2.0遙遙無期,而一批二層擴容方案已經在準備上線,成為年初以來市場頗為關注的賽道.
1900/1/1 0:00:00本文系鏈捕手原創文章,作者為Alyson、Echo,并經由龔荃宇編輯。2021年第一季度加密市場迎來爆發式增長,DeFi、NFT等熱門賽道迎來諸多個重磅融資事件,新加坡政府投資基金、DSTGlo.
1900/1/1 0:00:00鏈捕手消息,基于幣安鏈的穩定幣抵押平臺IronFinance被攻擊,兩個vFarm流動資金池共損失17萬美元.
1900/1/1 0:00:00鏈捕手消息,據TheInformation報道,知情人士表示,加密貓、NBATopShot等熱門NFT項目的開發團隊DapperLabs目前正在以超75億美金估值進行新一輪融資.
1900/1/1 0:00:00本文來自TheBlock研究主管LarryCermak推特,并由深鏈財經編譯。如果回顧過去幾個月里加密貨幣行業發生的事情,你會發現市場表現非常樂觀.
1900/1/1 0:00:00本文系鏈捕手原創文章,作者：Rilak。在加密世界里,參與者正在變著許多規則,用DeFi去定義新的金融秩序,用NFT來賦能藝術、游戲以及虛擬社區,用web3.0構筑起以人為本的全新互聯網藍圖…….
1900/1/1 0:00:00
買比特幣
