買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全機構發現NFT市場Rarible漏洞可導致用戶NFT被盜,目前已修復

Author:

Block

Time:2022/4/14 14:24:35

4月14日消息,網絡安全軟件公司Check Point的研究部門表示,它發現了NFT市場Rarible中的一個漏洞,該漏洞使攻擊者能夠在一次交易中竊取用戶的NFT和加密貨幣錢包。

Check Point在4月5日立即通知了Rarible,NFT市場Rarible承認并修復了安全漏洞。(Cointelegraph)

安全機構OpenZeppelin宣布已支持以太坊Layer 2網絡BASE:4月19日消息,據官方消息,安全機構 OpenZeppelin 宣布其智能合約自動化平臺 Defender 已支持以太坊 Layer 2 網絡 BASE。[2023/4/19 14:14:22]

安全機構:AES項目遭受攻擊,攻擊者獲利約61,608美元:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示, AES項目遭受攻擊,Beosin安全團隊分析發現由于AES-USDT pair合約有一個skim函數,該函數可以強制平衡pair的供應量,將多余資金發送給指定地址,而攻擊者在本次攻擊過程中,首先向pair里面直接轉入了部分AES代幣,導致供應量不平衡,從而攻擊者調用skim函數時,會將多余的這部分代幣轉到攻擊者指定地址,而攻擊者在此處指定了pair合約為接收地址,使得多余的AES又發送到了pair合約,導致強制平衡之后pair合約依然處于不平衡狀態,攻擊者便可重復調用強制平衡函數。另外一點,當調用AES代幣合約的transfer函數時,若發送者為合約設置的pair合約時,會將一部分AES銷毀掉(相當于通縮代幣),攻擊者經過反復的強制平衡操作,將pair里面的AES銷毀得非常少,導致攻擊者利用少量AES兌換了大量的USDT。

目前獲利資金已轉移到攻擊者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ,約獲利約61,608美元。Beosin Trace將持續對被盜資金進行監控。[2022/12/7 21:29:17]

安全機構:黑客攻擊EthereumPow鏈獲利200 ETHW:9月18日消息,安全機構BlockSec表示,檢測到攻擊者正在EthereumPow重放PoS鏈的消息,該漏洞的根本原因是網橋未正確驗證跨鏈消息的實際chainid。攻擊者首先通過Gnosis鏈的omni橋轉移了200 WETH,然后在PoW鏈上重放了相同的消息,獲得了額外的200 ETHW。結果,部署在PoW鏈上的鏈合約的余額將被耗盡。[2022/9/18 7:04:23]

去中心化可編程聲譽服務Reputation DAO獲475萬美元融資

金色財經消息,DeFi的可驗證、去中心化可編程聲譽服務Reputation DAO宣布獲475萬美元融資,DACM、AirTreeVentures、KojiCapital和FrameworkVentures等參投.

Block Chain:2022/4/14 14:23:57
Tornado Cash已開始對Ronin被盜事件的相關地址進行攔截

4月15日消息,以太坊隱私交易平臺 Tornado Cash 在其社交網站宣布將通過 Chainalysis 提供的預言機合約來攔截美國財政部執法機構外國資產控制辦公室(OFAC)制定的制裁地址名單.

Block Chain:2022/4/15 14:27:33
中國文物交流中心主任:要向文物本體原型數字復刻品說“不”

金色財經報道,在中國文物交流中心召開黨委擴大會暨規范數字化藏品授權專題會上,中國文物交流中心主任譚平指出,要向文物本體原型數字復刻品說“不”,鼓勵創作者基于文物內涵,設計并開發具有藝術性、獨特性和稀缺性的文博數字藏品.

Block Chain:2022/4/13 14:21:53
PolySign宣布收購數字資產基金管理公司MG Stover,并已完成C輪融資

金色財經消息,數字資產基礎設施公司PolySign宣布已同意以現金和PolySign股票收購基金管理公司MG Stover,交易條款暫未披露.

Block Chain:2022/4/13 14:22:57
湯姆·布雷迪旗下NFT公司Autograph與NBA球星德文·布克簽約

4月15日消息,由5次NFL超級碗冠軍湯姆·布雷迪創立的NFT公司Autograph在其社交網站宣布與NBA菲尼克斯太陽隊球星德文·布克(Devin Book)達成合作.

Block Chain:2022/4/15 14:27:40
維基媒體基金會宣布停止接受加密貨幣捐贈

4月13日消息,據官方公告,維基媒體基金會宣布停止接受加密貨幣捐贈。 據悉,維基百科貢獻者Molly White于今年1月發布維基媒體基金會是否應該繼續接受加密貨幣捐贈相關提案。她認為加密貨幣是極具風險的投資,而維基...

Block Chain:2022/4/13 14:22:46
1.01萬枚BTC被轉入Binance

4月12日消息,據鏈上數據顯示,北京時間4月12日14:53,10124.22枚BTC(約合4.03億美元)被轉入Binance.

Block Chain:2022/4/13 14:20:46
報告:丹麥通貨膨脹率創下近40年來的最高水平,加密市場可能會受益

4月12日消息,丹麥銀行Danske Bank發布了一份關于總體市場狀況的報告,并表示未來非常不確定。丹麥正在經歷自20世紀80年代中期以來最高的通貨膨脹水平。通貨膨脹率目前為5.4%,這也可能對加密市場產生影響.

Block Chain:2022/4/12 14:19:58
國家外匯局副局長陸磊:加快金融穩定法落地實施進程

4月16日消息,國家外匯管理局副局長陸磊在2022清華五道口全球金融論壇上表示,面對復雜多變的新形勢和新挑戰,要進一步發揮金融體系的基礎性資源配置和風險管理功能,增強服務實體經濟的能力.

Block Chain:2022/4/16 14:28:30
北京仲裁委:比特幣屬于虛擬財產,受到法律保護

金色財經消息,近日,在北京德恒律師事務所劉揚律師團隊代理的一則委托管理比特幣糾紛案件中,北京仲裁委員會裁定:“本案合同并非違法合同,也沒有違背公序良俗,不存在無效的情形,而是合法有效的合同.

Block Chain:2022/4/14 14:23:51
貝萊德:美聯儲利率升至2%就差不多了

4月15日消息,全球最大資產管理公司的策略師質疑押注美聯儲明年將加息至3%左右的交易員,貝萊德稱,決策者把借貸成本提高至2%就差不多了。貝萊德投資研究所表示,以過激的加息方式應對不斷攀升的生活成本,可能會適得其反.

Block Chain:2022/4/15 14:25:33
Terraform Labs向LFG捐贈1000萬枚LUNA

金色財經消息,據Terra官方推特,Terra的開發公司Terraform Labs(TFL)今日向Terra生態發展組織Luna Foundation Guard(LFG)捐贈了額外的1000萬枚LUNA.

Block Chain:2022/4/14 14:24:20
ads