火星链 火星链
Ctrl+D收藏火星链

EOS:PeckShield分析TreasureDAO黑客事件:代码函数存在漏洞,导致100多个NFT被盗

作者:

时间:1900/1/1 0:00:00

3月3日,PeckShield发推分析了TreasureDAO黑客事件。PeckShield表示,TreasureDAO在一系列的交易中被利用,导致100多个NFT从Treasure市场中被盗。为了说明问题,PeckShield调查了黑客交易,并展示了下面的关键步骤。

PeckShield:Nomad被攻击事件相关地址向V神地址转移15万枚IAG:金色财经报道,据派盾(PeckShield)监测数据显示,0x25c77...2bad已将150,040枚IAG代币转移到vitalik.eth地址(0xd8da6b...7aa96045)。0x25c77...2bad地址曾在跨链桥Nomad事件中利用漏洞获利。[2022/8/5 12:05:12]

1.用有效的NFT代币和NFTID调用buyItem(),但为无效的ZERO数量。

动态 | PeckShield:EOS竞猜游戏ggeos昨晚遭交易回滚攻击:据 PeckShield 态势感知平台01月01日数据显示:昨天晚间,黑客向EOS竞猜类游戏ggeos游戏发起攻击,共造成游戏方损失近千个EOS,目前该游戏已经暂停运营。PeckShield安全人员认为之所以EOS竞猜类游戏屡成黑客提款机,在于开发者没能对合约类高危账户及已标为黑名单的账户缺乏有效检测,阻断,和隔离举措,为此PeckShield紧急推出DApp安全盾风控解决方案,帮助游戏合约开发者及时检测和阻断危险账户,最大程度减少游戏合约被攻击可能及资产损失额度。[2019/1/1]

2.Treasure市场出售NFT,但收取0MAGIC。

动态 | PeckShield 安全播报: “假EOS”攻击再出现 又一EOS竞猜类游戏遭黑客攻击:据 PeckShield 态势感知平台11月21日数据显示:今天15:43 - 18:31之间,黑客(kuybupeykieh)向EOS竞猜游戏合约(vegasgame111)发起攻击,共计获利数百个EOS,追踪链上数据发现,为了防止资金流向被追踪,该黑客采用多达几十次的创建子账号操作来顺序转移所获资产。PeckShield 安全人员分析发现,该黑客利用的是“假EOS”漏洞实施攻击,这一漏洞在10月份较为普遍,不过随着多数开发者合约开发趋于规范,类似攻击事件已经很少。一些较小规模的游戏还可能还存在类似漏洞,PeckShield在此提醒广大游戏开发者和游戏玩家,警惕安全风险。[2018/11/21]

由于在buyItem()中存在区分ERC721和ERC1155的错误,该错误将ERC721的价格计算为ERC1155的价格,而给定的数量为0,所以该黑客行为才成为可能。

标签:SHIELDELDSHIEOSshield-xshLiquiShieldSHIMADEOS

火币交易所热门资讯
DEF:DeFi成为了新的全球化加速器

学过历史的人可能还记得中世纪欧洲的城邦。当时,商人的商队带着奢侈品和远方的消息从一个城邦到另一个城邦。正是这种生活方式使这些商人有了流动和选择的自由.

1900/1/1 0:00:00
TER:最新研究:DAO贡献者面临的挑战

V原文作者:LeticiaBovino,DelleonMcGlone贡献者:Yofu,DAOctor@DAOrayaki原文:DAOChallengespresentedbyTally01?DA.

1900/1/1 0:00:00
比特币:Vitalik Buterin 新文:为比特币最大主义者辩护

我们这么多年来一直听到的是——区块链是未来,比特币才不是呢;世界的未来不会只存在一种主要的加密货币,甚至不是几种,而是有许多加密货币——而获胜的加密货币将在一个中央控制下拥有强有力的领导.

1900/1/1 0:00:00
NFT:厦门出台元宇宙产业发展三年行动计划!力争到2024年,产业生态初具雏形,引入培育一批优质企业

来源:投资厦门作者:李晓平《厦门市元宇宙产业发展三年行动计划》于3月23日发布,厦门市力争到2024年,元宇宙产业生态初具雏形,引入培育一批掌握关键技术、营收上亿元的元宇宙企业.

1900/1/1 0:00:00
区块链:趣味动画丨在国内如何合规的参与 NFT 产业呢?

你知道吗?如今国际上大火的NFT在国内潜藏着巨大的合规问题! NFT非同质化数字通证是一种区块链技术用来表示现实或数字世界中Genesis:目标是在5月19日之前破产退出:金色财经报道.

1900/1/1 0:00:00
TEM:知识产权,打开元宇宙之门的钥匙

4月1日,由上海长三角区块链产业促进中心产业元宇宙专委会、上海区块链技术协会主办的《区块链讲堂》如约而至,本次线上培训与《知新大讲堂》联袂合作,主题为—知识产权,打开元宇宙之门的钥匙.

1900/1/1 0:00:00