火星链 火星链
Ctrl+D收藏火星链

门罗币:慢雾安全提醒:Rabby钱包项目Swap合约存在外部调用风险,请迅速取消授权

作者:

时间:1900/1/1 0:00:00

金色财经报道,据慢雾安全团队情报,2022年10月11号,ETH链上的Rabby钱包项目的Swap合约被攻击,其合约中代币兑换函数直接通过OpenZeppelinAddresslibrary中的functionCallWithValue函数进行外部调用,而调用的目标合约以及调用数据都可由用户传入,但合约中并未对用户传入的参数进行检查,导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。截止目前,RabbySwap事件黑客已经获利超19万美元,资金暂时未进一步转移。黑客地址的手续费来源是TornadoCash10BNB,使用工具有Multichain、ParaSwap、PancakeSwap、UniswapV3、TraderJoe。慢雾MistTrack将持续监控黑客地址并分析相关痕迹。

动态 | 慢雾安全团队发现新型公链攻击手法“异形攻击”:慢雾安全团队发现针对公链的一种新型攻击手法“异形攻击”(又称地址池污染),是指诱使同类链的节点互相侵入和污染的一种攻击手法,漏洞的主要原因是同类链系统在通信协议上没有对非同类节点做识别。这种攻击在一些参考以太坊通信协议实现的公链上得到了复现,以太坊同类链,由于使用了兼容的握手协议,无法区分节点是否属于同个链,导致地址池互相污染,节点通信性能下降,最终造成节点阻塞、主网异常等现象。相关公链需要注意持续保持主网健康状态监测,以免出现影响主网稳定的攻击事件出现。[2019/4/18]

动态 | 慢雾安全团队推出 EOS 合约验证平台:据IMEOS报道,慢雾安全团队推出 EOS 合约验证平台,希望借此为区块链世界构建一个更加安全的生态环境。该功能包括:

1.用户可对已验证 EOS 合约账户的源代码进行查询;

2.项目方可自行上传源代码进行一致性校验。[2018/8/14]

声音 | 慢雾安全团队:门罗币不小心创造了一个网络和平世界:据火讯财经报道,慢雾安全团队表示:“门罗币不小心创造了一个网络和平世界,因为其CPU/GPU算力友好,对抗职业矿机(比如ASIC芯片),且门罗是最早的一批,算是匿名币的龙头,地下黑客入侵大量服务器,以前是勒索、窃取机密,现在大规模做CPU挖矿,所发布的典型蠕虫病修补了相关漏洞入口,杀掉了蠕虫对手,安全加固了相关机制,然后它仅挖矿,不少企业入侵事件的发现不是因为发现蠕虫,而是发现服务器或主机卡了,这些蠕虫挖的主要就是门罗。”[2018/7/3]

标签:SWAPEOSCPU门罗币StackswapEOS Trust门罗币cpu挖矿收益计算器门罗币被下架原因

中币交易所热门资讯
BAL:Enjoy Up to 200% APY on ING with Huobi Earn

DearHuobiGlobalUsers,HuobiGlobalwillbelaunchingdepositeventsforING.Makeyourdepositstoearnhigh-yie.

1900/1/1 0:00:00
ARBI:一文了解 Layer2 扩容方案 Arbitrum Nova

为了更好地阅读本文,你需要先了解以太坊及其转账基本概念。阅读这篇文章的「以太坊简介」和「以太坊转账」了解.

1900/1/1 0:00:00
ETH:以太坊以 500 美元的价格获得了如此多的购买需求这可能吗?

由于价格仍然看跌,ETH价格继续呈下行趋势,价格交易受到关键支撑。ETH的交易价格低于50天和200天的指数移动平均线,因为价格难以重新获得许多交易者和投资者希望达到500美元的看涨迹象.

1900/1/1 0:00:00
比特币:交易员称BTC价格触底17.6万美元,比特币面临关键支撑风险

由于交易者对比特币是否真的触底存在分歧,投资者成本基础勉强逃脱了支撑/阻力翻转。比特币在10月11日跌破19,000美元//加威信JQSQ6789//因为关键支撑位在一周内首次受到考验.

1900/1/1 0:00:00
Learn About Gate.io Dual Investment: Earn Big & Claim Mega Bonuses

WhatisGate.ioDualInvestment?Whydoesitprovidesuchahighprofit?Areyoustilltroubledbynotunderstanding.

1900/1/1 0:00:00
PPL:Ripple合作伙伴Airwallex完成1亿美元融资

10月11日消息,Ripple合作伙伴、澳大利亚金融科技公司Airwallex宣布以55亿美元估值完成1亿美元新一轮融资.

1900/1/1 0:00:00