宇宙链 宇宙链
Ctrl+D收藏宇宙链

Beosin: AES项目遭受攻击,攻击者获利约6.16万美元

作者:

时间:1900/1/1 0:00:00

据区块链安全审计公司BeosinEagleEye监测显示,AES项目遭受攻击,Beosin安全团队分析发现由于AES-USDTpair合约有一个skim函数,该函数可以强制平衡pair的供应量,将多余资金发送给指定地址,而攻击者在本次攻击过程中,首先向pair里面直接转入了部分AES代币,导致供应量不平衡,从而攻击者调用skim函数时,会将多余的这部分代币转到攻击者指定地址,而攻击者在此处指定了pair合约为接收地址,使得多余的AES又发送到了pair合约,导致强制平衡之后pair合约依然处于不平衡状态,攻击者便可重复调用强制平衡函数。另外一点,当调用AES代币合约的transfer函数时,若发送者为合约设置的pair合约时,会将一部分AES销毁掉,攻击者经过反复的强制平衡操作,将pair里面的AES销毁得非常少,导致攻击者利用少量AES兑换了大量的USDT。

Beosin发现Move VM严重级别漏洞:金色财经报道,近日,区块链安全公司Beosin发现Move VM严重级别漏洞。Beosin安全研究团队在Move虚拟机中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃(total network shutdown),还会让新的validator节点无法加入到网络中,甚至有可能导致硬分叉(hard fork)。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影响。目前该漏洞已被官方修复。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修复了此漏洞。[2023/6/15 21:37:59]

目前获利资金已转移到攻击者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05),约获利约61,608美元。

乐队 Il-Chi将发行NFT作品“Beom Descending”:6月25日消息,乐队 Il-Chi将发行歌曲“Beom Descending”作为不可替代的代币(NFT)。据数字资产交易平台NFT Mania称,《Beom Coming Down》的NFT音源将在29日通过NFT Mania发布。(韩联社)[2021/6/25 0:05:49]

?

巧克力COCO智能合约已通过Beosin(成都链安)安全审计:据官方消息,Beosin(成都链安)近日已完成巧克力coco智能合约项目的安全审计服务。据介绍,巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议,订单簿DEX,智能挖矿等等功能的创新和聚合,进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募,社区高度自治。合约地址:THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号:202010042149[2020/10/5]

标签:PAIAESAIRSINpaid币在哪能交易AES价格AIR价格sinoc币未来能涨多少倍

欧易交易所app官网下载热门资讯
原美国法明顿州立银行:FTX存款仍然安全,已暂停FTX账户,将遵照法院命令转移FTX存款

据einnews报道,鉴于巴哈马联合临时清算人于2022年12月23日向特拉华州破产法院提交动议公开了MoonStoneBank持有FTX账户的情况,因此现已更名为MoonstoneBank的原美国法明顿州立银行发表声明.

1900/1/1 0:00:00
以太坊“上海”升级定于2023年3月进行,将释放信标链质押的ETH提款

据CoinDesk报道,以太坊核心开发人员在周四的AllCoreDevelopers会议上敲定了网络下一个硬分叉的一部分,称为“上海”。升级定于2023年3月进行,将释放信标链质押的ETH提款,也称为EIP4895.

1900/1/1 0:00:00
币安聘请曾为特朗普工作的会计巨头Mazars验证其代币储备

据彭博社报道,加密交易所币安已任命会计巨头Mazars核实其代币储备,因为其前竞争对手FTX的崩溃引发了对加密货币交易所提高透明度的需求增加.

1900/1/1 0:00:00
俄罗斯检察官:政府机构需要使用加密钱包和访问交易所的权限

据Bitcoin.com报道,俄罗斯总检察长办公室主要司法部门的检察官MadinaDolgieva表示,俄罗斯当局发现很难兑现他们掌握的数字资产.

1900/1/1 0:00:00
澳大利亚ASIC主席呼吁政府填补加密执照监管漏洞

据Cointelegraph报道,澳大利亚证券与投资委员会主席JosephLongo在近日参加议会活动时呼吁填补一个监管漏洞,该漏洞曾允许FTX在未经过全面检查的情况下获得了澳大利亚金融服务许可证(AFSL).

1900/1/1 0:00:00
火必将下架ABT、ATP等33个币种

据官方公告,火必将于2023年1月16日16:00停止ABT、ATP、APN、AST、DIE、DHT、DFA、EDEN、GEAR、HC、INDI、IOI、INV、IRIS、GCOIN、GOF、KMA、MTA、NAS、OPUL、PEAR.

1900/1/1 0:00:00