前言
据推文消息,6月10日,BSC链上的EvoDeFi项目遭到闪电贷攻击,知道创宇区块链安全实验室第一时间跟踪本次事件并分析。分析
攻击者:0x8a0a1eb0bae23e4e95608e3aad7fa25b0d907c6c攻击合约:0x1cb6d29c52fd993103eadd0c01209ba000e92459攻击tx:0x7c3b7f082a5c92b03a878ff5d7c7e645ce3bcd37901808b936b318c4f3cc3880、
AmazingDoge获得BSC FA的300万美元天使轮融资:据官方消息,BSC FA数据显示,AmazingDoge获得由BSC FA举办的币安之星评审冠军,并获得BSC FA的天使轮融资300万美元。AmazingDoge是一个web3.0+社交的元宇宙项目,目前NFT市场日成交量达100万美金。[2022/6/28 1:35:32]
BSCFA宣布DOGE FOOD获得BSCSTAR白名单:据官方消息,BSCFA官方渠道宣布,DOGE FOOD成为BSCSTAR白名单项目。BSCSTAR是BSCFA(公益基金组织)发布的一个明星项目评选,主要挑选GameFi/NFT/社交/元宇宙类项目进行评比,最终评选冠军项目将获得300W美金的天使轮融资。据悉,DOGEFOOD是BSC链上的一款Meme代币,目前主要做NFT&GameFi方向,其NFT平台与Tofu达成合作。[2022/6/6 4:06:08]
子合约1:0x5eD40eC8Bd35134f273EC8cEaE1170B783FfD8c9子合约2:0xC3CA2B0dA8faE38b343eC3DcDBec79255C19F397子合约3:0x79B105423e72E8ae9f4B7972f61fb1126C49a034子合约4:0x00A8b07a2f8087BD611299396d4C693C385c5c12子合约5:0x7C5dD8Ec1edd40Fd6c670fc552A4D48bb8BE2d62子合约6:0x78e480357852a2610951437e764702b8188b36d2MasterChef:0xF1F8E3ff67E386165e05b2B795097E95aaC899F0攻击流程
DeFIL社区联合发起人:DeFIL2.0除了部署以太坊外,还将部署BSC链:据官方消息,6月30日21时,《DeFIL——去中心化的Filecoin借贷金融服务平台》AMA直播结束。在一个小时的直播过程中,Marvin围绕“DeFIL项目1.0的成就回顾、DFL二级市场的表现、DeFIL2.0的重大升级、标准算力通证FILST及应用场景、未来技术升级路线”等方面做了详尽阐述。Marvin还表示,DeFIL2.0除了部署以太坊外,还将部署BSC链,未来会陆续部署于多链,在不同生态为用户获取价值。[2021/6/30 0:18:02]
通过Pancake闪电贷借出273,360.811GEN向子合约转账所有GEN,调用子合约0x6ead30df方法调用MasterChef的deposit函数,质押所有GEN调用MasterChef的depositNFT函数,质押GenNFT调用MasterChef的updatePower函数更新,由于updatePower函数设计缺陷,未更新rewardDebt调用MasterChef的withdraw函数,赎回质押的所有GEN,由于上一步的更新缺陷导致奖励增发通过子合约transfer函数将获利的所有GEN转回攻击合约0x1cb6通过6个子合约重复上述2-7步骤,最后共计获利455,576.855GEN
总结
由于MasterChef合约中的函数的更新逻辑存在设计缺陷,未更新奖励需要扣除的部分,从而导致被攻击者套利。BSC链上频频爆发攻击事件,合约安全需要得到足够重视。
DFINITY互联网计算机拥有自己的编程语言Motoko,而Motoko的核心特征就是其在语法和类型系统中对Actor的支持.
1900/1/1 0:00:00本文来自加密谷Live,作者checkmate,星球日报经授权转载。摘要:在2020年成为杰出的宏观经济资产之后,比特币似乎正在从"逐渐"过渡到"突然"阶段.
1900/1/1 0:00:00作者:茉莉;编辑:文刀一排排比特币矿机释放的荧光熄灭,6月19日晚,四川境内的比特币矿工关机视频在币圈人的社交网络中流传,借着「Bye」的背景配乐诉说无奈.
1900/1/1 0:00:00整理|秦晓峰编辑|郝方舟出品|Odaily星球日报 上周,被矿工视为最后「希望」的四川也开始全面清退矿场,算力出海已成必然。受国内多项强监管政策影响,过去一周市场情绪低落,比特币也再创短期新低.
1900/1/1 0:00:00原标题:BloombergCryptoOutlook–DiscountedandRefreshed;报告作者:MikeMcGlone|彭博BI高级商品策略分析师;编译及整理:MaryLiu.
1900/1/1 0:00:00Bonus是基于DFINITY互联网计算机的品牌忠诚度激励系统,曾在2020年9月份DFINITY举办的Tungsten演示日中亮相。Bonus允许企业或项目方在平台上创建并分发奖励或者优惠,比如加密资产、品牌优惠券或者积分等等.
1900/1/1 0:00:00