宇宙链 宇宙链
Ctrl+D收藏宇宙链

Beosin:Optimism 上借贷协议 Kokomo Finance 对 cBTC 合约中剩余的资金进行 Rug Pull,涉及金额约 140 万美元

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,2023年4月1日,KokomoTeam通过修改实现合约的形式,将cBTC合约内的约50个WBTC转移到了0x8749账户中,目前资金已经通过跨链的形式将28个BTC转移到了BNBChain上的0xf650地址以及将22个BTC转移到了Arbitrum链上的0xf650地址。其中,RugPulltx:0xe3b3cd24daf8a3b26de0a2712635e22050c62ece664069cff8e1b095bcaf7a3a;修改实现合约tx:0x1c342a645a6ca458df92b6a0a850d3eecfba0b88dc0cdf4192e2419ba377de50。ForesightNews此前报道,3月27日,BeosinEagleEye安全风险监控、预警与阻断平台监测显示,KokomoFinance疑似Rugpull,窃取用户上百万资金,Beosin安全团队正在对相关资金进行统计分析。

Beosin发现Move VM严重级别漏洞:金色财经报道,近日,区块链安全公司Beosin发现Move VM严重级别漏洞。Beosin安全研究团队在Move虚拟机中发现了一个没有限制递归调用深度而导致的栈溢出漏洞,这个漏洞可以导致整个网络崩溃(total network shutdown),还会让新的validator节点无法加入到网络中,甚至有可能导致硬分叉(hard fork)。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影响。目前该漏洞已被官方修复。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修复了此漏洞。[2023/6/15 21:37:59]

Beosin:SnarkJS 0.6.11及之前的版本中存在严重漏洞:金色财经报道,Beosin 安全研究人员在 SnarkJS 0.6.11及之前的版本的库中发现了一个严重漏洞,SnarkJS 是一款用于构建零知识证明的开源 JavaScript 库,广泛应用于 zk-SNARK 技术的实现和优化。Beosin在提了这个漏洞以后,第一时间联系项目方并协助修复,目前该漏洞还处于修复测试中。Beosin提醒所有使用了SnarkJS库的项目方,在SnarkJS 库这个漏洞还没完全修复时,一定要注意安全风险。[2023/5/18 15:11:20]

Beosin解析Reaper Farm遭攻击事件:_withdraw中owner地址可控且未作任何访问控制:8月2日消息,据 Beosin EagleEye 安全舆情监控数据显示,Reaper Farm 项目遭到黑客攻击,Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制,导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者(0x5636 开头)利用攻击合约(0x8162 开头)通过漏洞合约(0xcda5 开头)提取用户资金,累计获利 62 ETH 和 160 万 DAI,约价值 170 万美元,目前攻击者(0x2c17 开头)已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]

标签:SINEOSNARARKSINSeospaceMINAR价格ark币和木头姐有什么关系

以太坊交易热门资讯
意大利:即日起禁止使用 ChatGPT 并限制 OpenAI 处理意大利用户信息

ForesightNews消息,据金十报道,意大利数据保护机构对OpenAI公司非法收集用户信息展开调查.

1900/1/1 0:00:00
什么是跨链?

Web3生态越来越趋向于多链,dApp存在于数百个区块链、2层网络和应用链中。但是,区块链本身不具备与外部系统或API通信的能力。这种限制不仅阻止了区块链与现有网络基础设施的通信,还阻止了与其他区块链的通信.

1900/1/1 0:00:00
在 2580 亿美元的狗狗币诉讼后,马斯克支持DOGE持有者

埃隆马斯克的律师辩称,这位亿万富翁首席执行官支持狗狗币的推文并不违法。狗狗币的链上活动随着发展而攀升,活跃地址量和交易量增加。狗狗币价格自周五以来上涨了3.5%,因为表情包硬币恢复了上升趋势.

1900/1/1 0:00:00
以太坊持有者仍然看好上海硬分叉

以太坊网络的链上指标显示了即将到来的上海硬分叉对山寨币的看涨前景。专家分析了ETH代币提款和可能出现的情况,认为抛售压力可能是暂时的。由于持有人和ETH社区的看涨情绪,以太坊价格为反弹做好了准备.

1900/1/1 0:00:00
AVAX 第一季度可能表现强劲,但看涨情绪下降,之后该如何?

在3月份令人印象深刻的全面表现之后,AVAX的看涨情绪有所下降。Avalanche区块链经历了大量的NFT交易量和稳定币供应。Avalanche在市场、价格和社交活动中主导了其他加密货币,是3月份表现最好的加密货币之一.

1900/1/1 0:00:00
STRT联合了各大知名机构于成都举办全球数字交流盛会

STRT联合了各大知名机构举办全球数字交流盛会,将在成都举行,时间是2023年3月30日。本次盛会聚集了全球互联网巨头、上市公司、投资机构、元宇宙生态项目代表将悉数亮相,旨在打造2023年全球性的、最大规模、最具影响力的行业交流盛会.

1900/1/1 0:00:00