火星链 火星链
Ctrl+D收藏火星链
首页 > 屎币 > 正文

Beosin:Skyward Finance 合约函数未正确校验 token_account_ids 参数,导致攻击者重复领取奖励

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,NEAR生态项目SkywardFinance项目遭到攻击,Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数,导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id,并多次领取了WNEAR奖励。本次攻击导致项目损失了约108万枚NEAR,价值约320万美元。BeosinTrace追踪发现被盗资金已被攻击者转移。

Beosin:ETH链上COPE代币项目存在后门:金色财经报道,区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示,ETH链上COPE 代币项目存在后门,特权地址可以调用伪造的Approve销毁任意地址的余额。提醒用户注意资金安全。[2023/7/21 15:50:29]

Beosin:SEAMAN合约遭受漏洞攻击简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,2022年11月29日,SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时,都会将SEAMAN代币兑换为凭证代币GVC,而SEAMAN代币和GVC代币分别处于两个交易对,导致攻击者可以利用该函数影响其中一个代币的价格。

攻击者首先通过50万BUSD兑换为GVC代币,接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币,此时会触发合约将能使用的SEAMAN代币兑换为GVC,兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD,接下来在BUSD-GVC交易对中将BUSD兑换为GVC,攻击者通过多次调用transfer函数触发_splitlpToken()函数,并且会将GVC分发给lpUser,会消耗BUSD-GVC交易对中GVC的数量,从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD,获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户(0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c),将持续关注资金走向。[2022/11/29 21:10:04]

动态 | 由BM父亲Stan Larimer发布的BEOS链已在太空处理了第一笔区块链交易:BEOS 是比特股和 EOS主网之间的中间链,它的存在能使两个生态系统之间的产品和服务实现自由流动。

2018 年 12 月,SovereignSky 完成了在 Elon Musk(现任特斯拉汽车企业的 CEO) 的 Space X Falcon-9 火箭上的第一颗卫星(总共 8 颗)的发射。SpaceQuest 已将 BEOS 混合 SovereignSky 区块链成功上传到 AprizeSat-5,并且已经完成了太空中的第一批区块链交易之一。区块链交易已于 12 月 13 日在 AprizeSat-5 卫星上被确认。[2020/1/13]

标签:EOSSINGVCMANEOS Royalekingsinbagvc币多少钱SMAN

屎币热门资讯
HTT:11/03跟单用户首单保赔【天天红包礼】

尊敬的唯客用户您好!跟单用户首单保赔活动时间:2022/11/0212:00至2022/11/1511:59-活动五:天天红包礼活动方式:有进行跟单交易的用户.

1900/1/1 0:00:00
SWAP:Pearcoin:Skyward损失300万美元

据外媒报道,NEAR链上资产发行平台SkywardFinance遭遇漏洞利用,已损失110枚NEAR代币。RefFinance和Skyward团队已被告知该漏洞的存在.

1900/1/1 0:00:00
BTC:牛市何时重启的底层逻辑!

对抗,权利。增加本意也为货币流通数量增加,整体物价水平持续上升,人们的购买力下降但的经济现象。也就是,这是两层:一种货币是早期的道法者用比特币的无限期发散,来法必然无限地增发,共同维护币币的发行.

1900/1/1 0:00:00
虚拟资产:香港Web3图鉴:有哪些值得关注的Web3企业?

10月31日,香港财政司正式发布《有关香港虚拟资产发展的政策宣言》,就在香港发展蓬勃的虚拟资产行业和生态圈,阐明了港府的政策立场、监管方针及试验计划等.

1900/1/1 0:00:00
EFI:利率上涨环境考验 DeFi 的粘性

美国国债现在的收益率超过了DeFi货币市场如果想加入圈子,欢迎私信!所有资讯平台均为工种号——Crypto杰瑞在美联储于11月2日连续第四次加息0.75%后,美国基准利率维持在4%.

1900/1/1 0:00:00
RIA:安联首席经济顾问:投资者要学会欣赏比特币的相对稳定性

金色财经报道,安联首席经济顾问MohamedEl-Erian在接受CNBC采访时透露了他对BTC潜在未来的看法.

1900/1/1 0:00:00