安全公司：ElasticSwap项目被攻击，攻击者共获利约85.4万美元

12月13日消息，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，ElasticSwap被攻击，由于合约中的添加流动性与移除流动性的计算方式不一致，在添加流动性功能中使用常规的恒定K值算法，但在移除流动性功能中直接获取了当前池子中两种代币的余额进行计算,攻击者首先添加流动性，之后再将一定数量的USDC.E转入TIC-USDC交易池中，此时计算出应转给攻击者的USDC.E数量已经在基础上乘以了LP代币数量即数倍，之后攻击者再调用移除流动性方法获利22454枚AVAX。同时，以太坊链上ElasticSwap下的AMPL-USDC池子也被同样的手法攻击，攻击者获利约445枚ETH，截止目前两笔获利资金均存放在攻击者账户。第一笔攻击tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；第一笔攻击者账户：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。第二笔攻击tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；第二笔攻击者账户：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。

安全公司：DeFi借贷协议Cream Finance攻击者转移约300万美元:据成都链安链必追平台监测显示，Cream Finance的攻击者将 3022735.901 DAI （价值约302万美元）通过Curve Finance兑换为134.225renBTC，再将134.225 renBTC转移至bc1qxn95s5c3q8y7q3w3gzgy0v74q05vvmvmsn8g8s地址，成都链安安全团队将持续对新地址的资金进行分析和追踪。据悉，2021年10月，DeFi抵押借贷协议Cream Finance遭遇闪电贷攻击，损失1.3亿美元。[2022/7/19 2:23:54]

安全公司Imperva Incapsula发现门罗币挖矿的新型病“Kitty”:安全公司Imperva Incapsula发现门罗币挖矿的新型病“Kitty”,其利用开源内容管理系统（CMS）“Drupal”的漏洞展开攻击。根据Imperva的博客，其病利用的是Drupal 2018年3月8日发表的更新版本中的远程执行代码漏洞（CVE-2018-7600）。该病从4月上旬被发现后便以各种形式进行攻击。如果感染此病，其便会与服务器绑定，开始启动叫做“kkworker”的门罗币挖矿程序。[2018/5/7]

360借壳成功A股上市，周鸿祎表示将依托AI、区块链等技术成为世界大安全公司:江南嘉捷正式更名为三六零安全科技股份有限公司（证券简称“三六零”，又称360，601360），三六零在上海证券交易所敲锣上市。这标志着经过历时三年的运作，360成功回归A股。谈到未来的发展，周鸿祎表示，当今社会网络安全进入了大安全时代，网络安全不仅仅是解决手机和电脑安全的问题，而是涉及国家安全、国防安全、社会安全、基础设施安全、城市安全以至于人身安全。360秉承安全第一的宗旨，将以大安全为核心，依靠人工智能、大数据、云计算、区块链、物联网等技术，希望不仅是全世界最大的网络安全公司，也希望成为中国乃至全世界最大的大安全公司，在安全的各个方面为国家、社会、股民提供好的产品和服务。[2018/2/28]

标签：NCEANCNANSDCSwiftlance tokenVANCII价格MovingOn Financeusdc币市值减少

fil币价格今日行情热门资讯