宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 瑞波币 > 正文

Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞

作者:

时间:1900/1/1 0:00:00

金色财经报道,Beosin安全团队发现,在以太坊合并并分叉出ETHW后,GnosisOmniBridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在ETH主网上通过omniBridge转移WETH,随后将相同的交易内容在ETHW链上进行了重放,获取了等额的ETHW。目前攻击者已经转移了741ETHW到交易所。Beosin安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。

Beosin:CS (CS)token遭受到攻击,损失金额截至目前约71.4万美元:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年5月24日,bsc上链的CS(CS)代币项目遭受攻击。原因是代币的_transfer函数中sellAmount没有及时更新。Beosin安全团队将简析分享如下:

1、攻击者利用闪电贷借入BSC-USD兑换成CS代币。

2、攻击者开始卖出3000 CS代币,这一步会设置sellAmount。

3、攻击者通过给自己转账,会触发sync(),在这个函数中使用了上一步的sellAmount并且这个函数会销毁pair的中CS代币数量。Sync后sellAmount会置为0。重复2,3步持续减少pair中的CS代币数量,拉升CS代币的价格,使得后续一步可以兑换出更多的BSC-USD。

借入80,000,000 BSC-USD,兑换出80,954,000 BSC-USD,偿还80,240,000 BSC-USD,获利约714,000 BSC-USD。[2023/5/24 15:22:35]

Beosin:Euler Finance攻击者转移约188万美元资金:3月17日消息,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年3月16日,Euler Finance攻击者将1000个ETH和100个ETH分别转到0xc66dfa84bc1b93df194bd964a41282da65d73c9a(Euler Finance Exploiter 4)和0x098b716b8aaf21512996dc57eb0615e2383e2f96(Ronin Bridge Exploiter

)。

此前消息,2023年3月13日,DeFi借贷协议Euler Finance遭受攻击,损失近2亿美元。[2023/3/17 13:10:18]

Beosin:SheepFarm项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的SheepFarm项目遭受漏洞攻击,Beosin分析发现由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB,约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/16 13:10:39]

标签:EOSSINETHBSCneos币什么情况Casino CoinethylcyBSCPAY

瑞波币热门资讯
ETH 图表呈现出更黑暗的前景,雷达再修正 25%

在上周合并事件之前一路反弹至1,800美元后,ETH一直处于下行过程中,并不断承受抛售压力。上周末,ETH价格一路暴跌至1,300美元,失去了一些关键支撑位。以太的技术图表暗示了比特币挑战者的进一步下行空间.

1900/1/1 0:00:00
Vitalik:什么样的Layer3才有意义?

原文作者:Vitalik,《Whatkindoflayer3smakesense?》 原文翻译:董一鸣 特别感谢GeorgiosKonstantopoulos、KarlFloersch和Starkware团队的反馈和审查.

1900/1/1 0:00:00
CoinW将于9/22 19:00上线CMP(Caduceus Metaverse Protocol). 邀友交易CMP/USDT瓜分15,000CMP!

亲爱的CoinW用户: 币赢CoinW将于2022/9/2219:00在创新区上线CaduceusMetaverseProtocol,开通CMP/USDT交易对.

1900/1/1 0:00:00
【Token Airdrop Event】CandyDrop launches ZCX&XNO on Sep 20, 2022

DearHuobiGlobalUsers,CandyDropislaunchingZCX&XNOonSep20,2022.Registrationperiod:ZCX:04:00(UTC)Sep20.

1900/1/1 0:00:00
金色晚报 | 9月21日晚间重要动态一览

12:00-21:00关键词:野村控股、21Shares、伊朗央行、Tether1.野村控股推出加密风险投资部门LaserVentureCapital;2.法国兴业银行为资产管理公司提供数字资产服务;3.

1900/1/1 0:00:00
幣安PHBBUSD永續合約資金費率結算頻率和費率上限乘數調整公告

親愛的用戶:幣安合約將於2022年09月17日20:00調整PHBBUSD永續合約資金費率結算頻率及費率上限乘數。資金費率結算頻率將由每八小時一次調整為每四小時一次.

1900/1/1 0:00:00