ForesightNews消息，据慢雾安全团队情报，2023年2月2日，Polygon链上的BonqDAO项目遭到攻击，攻击者获得了大量的WALBT和BEUR代币。慢雾安全团队以简讯的形式分享如下：1.BonqDAO平台采用的预言机来源是TellorFlex自喂价与Chainlink价格的比值，TellorFlex价格更新的一个主要限制是需要价格报告者先抵押10个TRB才可以进行价格提交更新。而在TellorFlex中可以通过updateStakeAmount函数根据抵押物的价格进行周期性的更新价格报告者所需抵押的TRB数量。2.由于TellorFlex预言机合约的TRB抵押数额一开始就被设置成10个，且之后没有通过updateStakeAmount函数进行更新，导致攻击者只需要抵押10个TRB后就能成为价格报告者并通过调用submitValue函数修改预言机中WALBT代币的价格3.攻击者对价格进行修改后调用了Bonq合约的createTrove函数为攻击合约创建了trove，该trove合约的功能主要是记录用户抵押物状态、负债状态、从市场上借款、清算等4.紧跟着攻击者在协议里进行抵押操作，接着调用borrow函数进行借款，由于WALBT代币的价格被修改而拉高，导致协议给攻击者铸造了大量BEUR代币5.在另一笔攻击交易中，攻击者利用上述方法修改了WALBT的价格，然后清算了市场上其他存在负债的用户以此获得大量的WALBT代币。6.根据慢雾MistTrack分析，1.13亿WALBT已在Polygon链burn并从ETH链提款ALBT，后部分ALBT通过0x兑换为ETH；部分BEUR已被攻击者通过Uniswap兑换为USDC后通过Multichain跨链到ETH链并兑换为DAI。此次攻击的根本原因在于攻击者利用预言机报价所需抵押物的成本远低于攻击获得利润从而通过恶意提交错误的价格操控市场并清算其他用户。截止目前，94.6万ALBT已被兑换为695ETH，55.8万BEUR已被兑换为53.4万DAI。黑客仍在持续兑换ALBT为ETH，暂未发现资金转移到交易所等平台，MistTrack将持续监控黑客异动并跟进拉黑。
慢雾：6月24日至28日Web3生态因安全问题损失近1.5亿美元:7月3日消息，慢雾发推称，自6月24日至6月28日，Web3生态因安全问题遭遇攻击损失149,658,500美元，包括Shido、Ichioka Ventures、Blockchain for dog nose wrinkles、Chibi Finance、Biswap、Themis等。[2023/7/3 22:14:33]
慢雾：攻击Ronin Network的黑客地址向火币转入3750枚 ETH:3月30日消息，慢雾发推称，攻击Axie Infinity侧链Ronin Network的黑客地址向交易所火币转入3750枚ETH。此前金色财经报道，Ronin桥被攻击，17.36万枚ETH和2550万USDC被盗。[2022/3/30 14:26:38]
慢雾：Lendf.Me攻击者刚归还了126,014枚PAX:慢雾安全团队从链上数据监测到，Lendf.Me攻击者(0xa9bf70a420d364e923c74448d9d817d3f2a77822)刚向Lendf.Me平台admin账户(0xa6a6783828ab3e4a9db54302bc01c4ca73f17efb)转账126,014枚PAX，并附言\"Better future\"。随后Lendf.Me平台admin账户通过memo回复攻击者并带上联系邮箱。此外，Lendf.Me攻击者钱包地址收到一些受害用户通过memo求助。[2020/4/20]
根据摩根大通进行的一项新调查,72%的机构电子零售商表示他们不打算在2023年交易加密货币/数字货币。在熊市中建立的一切都能在牛市中获利吗？加密货币市场需要什么来修复2022年加密冬天造成的损害？更多资讯微薄团团财经这里详细了解.
1900/1/1 0:00:00亲爱的BitMart用户,BitMart逐仓杠杆新增HOOK代币交易对。 逐仓杠杆交易对： Rari Capital遭攻击事件更新：已发现Fuse Arbitrum上的一个漏洞:金色财经消息,Rari Capital推特发文称,发现了.
1900/1/1 0:00:00金色财经报道,去中心化交易平台Dexalot宣布上线Avalanche子网。子网是Dexalot双链应用程序的关键支柱.
1900/1/1 0:00:007:00-12:00关键词：Blur、YugaLabs、Arbitrum、TheSandbox1.Blur近三个月成交量突破2亿美元；2.比特币和以太坊巨鲸在三笔大规模转移中共转移7.43亿美元加密货币；3.
1900/1/1 0:00:00尊敬的XT.COM用戶：XT.COM即將上線MAGIC,並在創新區開放MAGIC/USDT交易對.
1900/1/1 0:00:00尊敬的XT.COM用戶：XT.COM將於2023年01月20日08：00上線ZEN/USDTU本位永續合約。點擊交易ZENUSDT永續合約後續,XT.COM將會上線更多合約品種並配合相關活動,敬請期待.
1900/1/1 0:00:00
宇宙链