ForesightNews消息，据慢雾安全团队情报，2022年11月11日，ETH链上的DFXFinance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：1.攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱2.紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款3.存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证4.由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查5.最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚的XIDR代币和99,866枚USDC代币获利此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。
慢雾：昨日MEV机器人攻击者恶意构造无效区块，建议中继运营者及时升级:金色财经报道，慢雾分析显示，昨日MEV机器人被攻击的问题原因在于即使信标区块不正确，中继仍将有效载荷（payload）返回给提议者，导致了提议者在另一个区块被最终确定之前就能访问区块内容。攻击者利用此问题，恶意构造了无效的区块，使得该区块无法被验证，中继无法进行广播（状态码为202）从而提前获得交易内容。mev-boost-relay昨日已紧急发布新版本缓解此问题，建议中继运营者及时升级中继。
据此前报道，昨日夹击MEV机器人的恶意验证者已被Slash惩罚并踢出验证者队列。[2023/4/4 13:43:37]
慢雾：Let's Encrypt软件Bug导致3月4日吊销 300 万个证书:Let's Encrypt由于在后端代码中出现了一个错误，Let's Encrypt项目将在撤销超过300万个TLS证书。详情是该错误影响了Boulder，Let's Encrypt项目使用该服务器软件在发行TLS证书之前验证用户及其域。慢雾安全团队提醒：数字货币行业有不少站点或内部系统为安全目的而使用 Let's Encrypt 自签证书，请及时确认是否受到影响。如有影响请及时更新证书，以免造成不可预知的风险。用户可查看原文链接在线验证证书是否受到影响。[2020/3/4]
动态 | 慢雾：10 月发生多起针对交易所的提币地址劫持替换攻击:据慢雾区块链威胁情报(BTI)系统监测及慢雾 AML 数据显示，过去的 10 月里发生了多起针对数字货币交易所的提币地址劫持替换攻击，手法包括但不限于：第三方 JS 恶意代码植入、第三方 NPM 模块污染、Docker 容器污染。慢雾安全团队建议数字货币交易所加强风控措施，例如：1. 密切注意第三方 JS 链接风险；2. 提币地址应为白名单地址，添加时设置双因素校验，用户提币时从白名单地址中选择，后台严格做好校验。此外，也要多加注意内部后台的权限控制，防止内部作案。[2019/11/1]
标签：NCRCURLETCRYPTElonCryptoGodCurvepolkawallet-ioCryptoFranc
Gate.io实盘跟单自上线以来一直非常注重跟单用户的产品体验,不断吸收各跟单用户的意见积极改进产品。为进一步更好了解跟单用户的跟单需求,我们推出本次有奖调研活动.
1900/1/1 0:00:00在将USDD大量转换为USDT和USDC后,Tron的稳定币USDD与美元脱钩此后,TRX记录了大量代币分发,导致在FTX崩溃中价格进一步下跌由于FTX崩盘,加密货币市场普遍下跌,Tron的算法稳定币去中心化美元从1美元挂钩下跌.
1900/1/1 0:00:00这是正在发生的事情： 价格：上周FTX交易所的灾难性崩溃使加密市场出现了自6月中旬Terra区块链崩盘以来最糟糕的7天。周末的一次巨大黑客攻击让事情变得更糟。数字资产市场的分析师正在处理这一切并预测接下来会发生什么.
1900/1/1 0:00:0011月9日,伦敦市最大的混合活动空间之一的MagazineLondon人头攒动,备受业界期待的加密活动---TOKEN2049拉开序幕.
1900/1/1 0:00:00DearHuobiGlobalUsers,WearegladtolaunchthenewHuobiOptionsTreasureBoxGiveaway!Starttradingoptionstogetupto0.1BTCoptions.
1900/1/1 0:00:00美国昨晚公布数据显示,美国10月消费者物价指数年增率7.7%,低于市场预期,较9月的8.2%大幅回落,且是8个月来年增率首度跌破8%。受此消息激励,美股10日全面大涨,币市也从FTX暴雷事件中回弹.
1900/1/1 0:00:00
宇宙链