BTC/HKD+0.49%
ETH/HKD+4.33%
LTC/HKD+0.9%
DOT/HKD+1.16%
ADA/HKD+1.29%
SOL/HKD+5.33%
XRP/HKD-0.19%
DOGE/US+0.92%據慢霧安全團隊情報，ETH鏈上的NumbersProtocol代幣項目遭到攻擊，攻擊者獲利約13,836美元。慢霧安全團隊以簡訊形式分享如下：
1.攻擊者創建了一個惡意的anyToken代幣，即攻擊合約，該惡意代幣合約的底層代幣指向NUM代幣地址；
慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]
2.接著調用Multichain跨鏈橋的Router合約的anySwapOutUnderlyingWithPermit函數，該函數的功能是傳入anyToken并調用底層代幣的permit函數進行簽名批準，之后兌換出擁有授權的用戶的底層代幣給指定地址。但是由于NUM代幣中沒有permit函數且擁有回調功能，所以即使攻擊者傳入假簽名也能正常返回使得交易不會失敗，導致受害者地址的NUM代幣最終可以被轉出到指定的攻擊合約中；
慢霧：Lendf.Me攻擊者剛歸還了126,014枚PAX:慢霧安全團隊從鏈上數據監測到，Lendf.Me攻擊者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)剛向Lendf.Me平臺admin賬戶(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)轉賬126,014枚PAX，并附言\"Better future\"。隨后Lendf.Me平臺admin賬戶通過memo回復攻擊者并帶上聯系郵箱。此外，Lendf.Me攻擊者錢包地址收到一些受害用戶通過memo求助。[2020/4/20]
3.接著攻擊者將獲利的NUM代幣通過Uniswap換成USDC再換成ETH獲利；
動態 | 慢霧：9 月共發生 12 起較典型的安全事件，供應鏈攻擊趨勢愈發明顯:過去的 9 月區塊鏈生態共發生 12 起較典型的安全事件，包括：EOSPlay 遭受新型隨機數攻擊、資金盤項目 FairWin 智能合約權限管理缺陷、EOS 黑名單賬號 craigspys211 利用新晉 BP 黑名單缺陷轉移走 19.999 萬枚 EOS 等典型安全事件。此外，慢霧區塊鏈威脅情報(BTI)系統監測發現，針對區塊鏈生態的供應鏈攻擊越來越多，形如：去年 11 月慢霧披露的污染 NPM 模塊 EventStream、今年 7 月披露的對數字貨幣錢包 Agama 構建鏈的攻擊、今年 8 月披露的針對數字貨幣行情/導航站的 URL 劫持攻擊，還有 9 月慢霧披露的針對交易所使用的第三方統計、客服 js 的惡意代碼植入，進行實施盜幣攻擊。[2019/10/1]
此次攻擊的主要原因在于NUM代幣中沒有permit函數且具有回調功能，所以可以傳入假簽名欺騙跨鏈橋導致用戶資產被非預期轉出。
參考攻擊交易：https://etherscan.io/tx/0x8a8145ab28b5d2a2e61d74c02c12350731f479b3175893de2014124f998bff32
社交媒體協作平臺Pearpop以3億美元估值完成1800萬美元A輪融資,好萊塢明星AshtonKutcher、SoundVentures的GuyOseary、SevenSevenSix、Bloc.
1900/1/1 0:00:00據TheBlock報道,Solana擴展協議LayerN已完成秘密開發階段,其計劃在今年年底之前部署一個“沙盒”測試環境,允許任何人查看其計劃在開發網絡上部署的測試程序,主網預計將于明年推出.
1900/1/1 0:00:00Aptos在其官網上公布代幣經濟學概覽,初始供應總量10億枚,51.02%的代幣分配給社區。19%分配給核心貢獻值,16.5%分配給基金會,13.48%分配給投資者.
1900/1/1 0:00:00智能合約和NFT安全公司Web3Builders完成700萬美元種子輪融資,RoadCapital、OpenSeaVentures、SparkleVentures、PicusCapital、AC.
1900/1/1 0:00:00據CoinDesk報道,周四,以太坊開發人員決定考慮將8項以太坊改進提案(EIP)納入該網絡即將推出的名為“上海”的硬分叉中.
1900/1/1 0:00:00據官方公告,AAX交易所針對目前平臺現狀官方發布了新的聲明,稱AAX原已排定的系統升級行程將能有效保全并提升系統及用戶交易的安全,以防止層出不窮的惡意網路威脅.
1900/1/1 0:00:00
買比特幣
