VAL:安全團隊：跨鏈通訊協議Nomad被攻擊事件簡析_ESS

金色財經消息，北京時間8月2日中午，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，跨鏈通訊協議Nomad遭遇攻擊，成都鏈安安全團隊現將解析結果分享如下，通過被攻擊合約的轉賬交易看到，許多地址都進行了攻擊。通過找到一筆相關交易，可以到看到攻擊者利用了合約中的process函數進行提取。在process函數中，可以看到合約對_messageHash進行了判斷,而輸入的messages為0x000000....時，相當于任何未使用的hash，都可以判斷通過。然后跟進acceptableRoot函數，因為_root設置為零,而confirmAt等于1，導致判斷恒成立，攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。

安全團隊：Inkwork Labs 項目Discord服務器遭到攻擊:金色財經消息，據CertiK監測，Inkwork Labs 項目Discord服務器遭到攻擊。請社區用戶在服務器修復之前不要點擊任何鏈接或聲明消息。[2023/1/5 10:23:18]

安全團隊：DAO Maker攻擊者關聯地址已將部分資金轉至Tornado Cash:9月12日消息，據PeckShield數據監測，DAO Maker攻擊者關聯地址向Tornado Cash轉入100枚ETH（約合17.5萬美元）和40萬枚DAI。[2022/9/12 13:23:39]

慢霧安全團隊發布 BEC智能合約無限轉幣漏洞分析及預警:據了解，4月22日13時左右，BEC出現異常交易。慢霧安全團隊第一時間分析發現，BEC智能合約(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量轉賬函數存在漏洞，攻擊者可傳入很大的value數值，使cnt*value后超過unit256的最大值使其溢出導致amount變為0。

通過此次分析，慢霧安全團隊建議智能合約開發者在批量轉賬時嚴格校驗轉出總額amount是否大于0，及在for循環內執行balances[msg.sender].sub(value)操作。

這類漏洞屬于不可逆的破壞型漏洞，慢霧安全團隊建議其他智能合約發布方及時自查。[2018/4/23]

Tags：ESSASHVALALUethnographyinbusiness答案ATMCASH幣VAL價格value幣團隊跑路

酷幣下載