跨鏈橋Nomad近2億美元TVL被幾乎全數盜走,EVMOS幣價短時暴漲超1.5倍。撰文:iambabywhale.eth
北京時間今日清晨,跨鏈互操作性協議Nomad橋遭到黑客攻擊,攻擊發生期間WETH和WBTC以每次百萬美元的速度被持續轉出。據DefiLlama數據顯示,Nomad上近2億美元的TVL在短時間內被攻擊者「掏空」,截止發文時僅剩不到4000美元。
a16zcrypto應用安全團隊成員MattGleason及Paradigm研究合伙人兼安全主管Samczsun在第一時間發推解釋了本次攻擊利用的漏洞。以下分析節選自二者的觀點:
Binance US:Convert閃兌交易對新增支持ARB和XRP:金色財經報道,加密貨幣交易所幣安美國子公司Binance US在官推宣布旗下Convert閃兌功能新增了支持ARB和XRP兩個新代幣的交易對,目前相關交易無交易費用。[2023/7/30 16:07:33]
Nomad此次被攻擊是由于跨鏈橋的配置導致可以通過特定路徑發送任何事務,錯誤在于Replica內部的「process」功能。出問題的「process」功能被設計為保證信息被證明,然后處理信息,通常情況下這個過程沒有問題。
美國眾議院將于6月22日舉行兩場對SEC監督相關的聽證會:6月16日消息,美國眾議院金融服務委員會主席Patrick McHenry宣布了兩場關于對美國證券交易委員會(SEC)監督的聽證會。監督和調查小組委員會將于北京時間6月22日21:30舉行題為“對SEC的監督”的聽證會,資本市場小組委員會將于北京時間6月22日22:30舉行題為“監督SEC的交易和市場部”的聽證會。[2023/6/16 21:40:53]
F1新加坡站因當地禁令將不允許在賽道上出現Crypto.com等加密廣告:9月10日消息,據外媒報道,一級方程式賽車(F1)2022本賽季的第十七站比賽會在9月30日—10月02日在新加坡舉辦,但由于新加坡加密廣告禁令,賽道上將不允許出現Crypto.com廣告,但該禁令并不適用于F1賽車車身和車手服裝上的加密廣告,而Crypto.com公司總部就設在新加坡。
此前法國F1大賽也對加密廣告實施了限制措施,包括Crypto.com和Binance等加密公司的LOGO均被撤下或被其他品牌替代。(華爾街日報)[2022/9/10 13:21:40]
該過程會使用「acceptableRoot」用來檢查root是否被證明或者在當前時間之前已被確認。問題存在于Solidity語言中,如果一個map的映射鍵未找到會返回默認值0,則「acceptableRoot」的參數「_root」將會是0。
然而,由于合約初始狀態下「_confirmedRoot」為0,使得0就是一個已被確認的值「acceptableRoot」接收一個0值就能通過驗證。
結果,黑客正是利用該漏洞,找一筆有效交易反復發送構造好的交易數據抽取跨鏈橋被鎖定的資金,從而導致Nomad上鎖定的資金被幾乎全數盜走。
受Nomad跨鏈橋被攻擊的影響,Moonbeam代幣GLMR短時下跌近10%,Evmos代幣EVMOS上漲超150%。發生該情況或是由于Moonbeam暫時關閉EVM功能,以及Nomad作為Evmos與以太坊生態的主要跨鏈橋,被盜資金需要通過EVMOS作為出金渠道所致。
Evmos官方發推稱,目前正在與Nomad團隊密切合作,并會在獲得更多信息后更新進展,當下Evmos鏈運行正常。由于Nomad已暫停,因此用戶無法將他們的ERC20封裝資產從Evmos撤回到以太坊,團隊會及時通知這對Evmos用戶和擁有Nomad封裝資產的用戶有何影響。
來源:金色財經
數據:50,000,000枚USDC從USDC Treasury轉移至Coinbase:金色財經報道,Whale Alert數據顯示,50,000.
1900/1/1 0:00:00隨著本周的繼續,BTC價格多頭未能將市場推高,但買家的情緒正在帶來希望。 市場更新 比特幣于8月4日重返基礎,因為更高的水平讓位于爭奪200周移動平均線的戰斗.
1900/1/1 0:00:008.1比特幣行情解析 大餅昨日小幅震蕩,午間給到我們進場機會,凌晨迅速拉升高位至24200附近承壓回落,多單獲利600余點,恭喜跟上的幣友,短線來看,BOLL帶三軌在昨夜期間收縮后微微開口擴張.
1900/1/1 0:00:00日內空等破位:即便你一夜無眠,也改變不了清晨起床搬磚。各司其職,做好自己的本分工作,就如同飛揚,還特意起了個大早,來看看行情.
1900/1/1 0:00:00尤眾元 房地產行業的流動性困境是2022年中國經濟增速的最大拖累,如果房地產行業的流動性困境無法解決,穩增長的目標難以實現.
1900/1/1 0:00:00可以預見,未來會有更多尋求年輕用戶市場的中國企業購買“猴子”。作者:潤升&念青,鏈捕手近日,相信不少人看到了以下這張截圖,央視網官方微博參與無聊猿“遇見你是我的猿”話題,并轉發鳳凰周刊官.
1900/1/1 0:00:00