火星链 火星链
Ctrl+D收藏火星链

SIN:Beosin:BSC Token Hub 用于验证 IAVL 树的方式存在漏洞,允许攻击者伪造信息

作者:

时间:1900/1/1 0:00:00

ForesightNews消息,据BeosinEagleEye平台监测显示,BSCTokenHub10月7日遭遇黑客攻击,Beosin安全团队现将手法解析如下:币安跨链桥BSCTokenHub在进行跨链交易验证时,使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞,该漏洞可能允许攻击者伪造任意消息。1)攻击者先选取一个提交成功的区块的哈希值2)然后构造一个攻击载荷,作为验证IAVL树上的叶子节点3)在IAVL树上添加一个任意的新叶子节点4)同时,添加一个空白内部节点以满足实现证明5)调整第3步中添加的叶子节点,使得计算的根哈希等于第1步中选取的提交成功的正确根哈希6)最终构造出该特定区块的提款证明据Beosin安全团队统计,总计有1.435亿美元的被盗资金通过跨链进行转移,通过跨链转移的资金约被盗资金中有7739万美元的资金通过各种跨链转入了以太坊,5896万美元的资金留存在FTM链中,400万美元的资金在Arbitrum链中,172万美元的资金在Avalanche链中,40万美元的资金在Polygon和110万美元在Optimism。BeosinTrace正在对被盗资金进行实时追踪。

Beosin:ETH链上COPE代币项目存在后门:金色财经报道,区块链安全审计公司Beosin旗下Beosin?EagleEye安全风险监控、预警与阻断平台监测显示,ETH链上COPE 代币项目存在后门,特权地址可以调用伪造的Approve销毁任意地址的余额。提醒用户注意资金安全。[2023/7/21 15:50:29]

Beosin成为BNB Chain Kickstart Program官方安全审计服务商:据官方消息,近日,区块链安全公司Beosin宣布正式成为BNB ChainKickstart Program官方安全审计服务商。据了解,BNB Chain启动的“Kickstart Program”计划,旨在帮助区块链开发人员在业内机构的支持下开始他们的项目。[2023/2/16 12:10:16]

Beosin:BNBChain上THB项目遭受攻击事件分析:10月1日消息,据Beosin EagleEye平台监测显示,THB项目遭受攻击。Beosin安全团队分析发现攻击者0xbC62b9BA570aD783d21E5eB006F3665D3f6bBA93利用重入漏洞盗取THBR NFT,攻击合约0xfed1b640633fd0a4d77315d229918ab1f6e612f9,攻击交易0x57aa9c85e03eb25ac5d94f15f22b3ba3ab2ef60b603b97ae76f855072ea9e3a0

目前盗取的8个NFT任在攻击者账户(0xfeD1...12f9)。[2022/10/1 18:36:58]

标签:EOSSINBNBCHAZEOSMARSINU币BNB2.0PeeCoin Charts

比特币交易热门资讯
Thropic:谷歌前员工?曾主导归零土狗?解析XEN团队背景疑云

昨日晚间,以太坊Gas暴涨,一个名为XEN的项目再次引发GasWar。Dune数据显示,截至发文,XEN已消耗1184枚ETH,占全网今日总销毁量的45%。已有约15.8万地址参与了该项目挖矿.

1900/1/1 0:00:00
ITM:关于KOSON交易功能临时关闭的公告

亲爱的BitMart用户:根据BitMart“交易对的暂停交易、隐藏及下线规则”,BitMart已暂时关闭KOSON代币的交易功能。对您造成任何不便,我们深表歉意.

1900/1/1 0:00:00
TOKEN:安全团队:BSC Token Hub跨链交易验证方式存在漏洞

10月7日消息,据BeosinEagleEye平台监测显示,BSCTokenHub10月7日遭遇黑客攻击.

1900/1/1 0:00:00
HASH:比特币挖矿即将变得更加艰难,难度大增

在已经低迷的市场中,比特币矿工即将面临另一项严峻挑战,因为下周初比特币区块的开采难度将再次大幅增加,进一步拖累利润率.

1900/1/1 0:00:00
AVA:关于CITEX平台ETH机器/云算力停止挖矿的通知

尊敬的CITEX用户:由于ETH2.0合并升级导致ETH显卡机器无法继续产出ETH,因此CITEX平台将对平台内ETH机器/云算力显卡机器进行统一代售处理,代售金额将分配至用户账户中.

1900/1/1 0:00:00
NFT:发掘像NFTv Social这样的流行文化NFT

随着许多名人和时尚偶像拥有NFT,大肆宣传它们,以及大量NFT让您获得虚拟和IRL特权,NFT是否正在影响流行文化或流行文化是取代NFT的趋势,这是一个争论.

1900/1/1 0:00:00