買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全團隊:BNBChain上加密項目ORT被利用,黑客獲利約7萬美元

Author:

Block

Time:2023/1/17 11:16:00

金色財經報道,據區塊鏈安全審計公司Beosin監測顯示,BNBChain上的加密項目ORT被利用,黑客獲利約7萬美元。

其中黑客首先調用INVEST函數,這個函數會調用_Check_reward函數來計算用戶的獎勵,但是黑客的duration變量為0,所以會直接返回total_percent變量作為reward參數,然后黑客調用withdraw And Claim函數提取獎勵,獲取total_percent數量的ORT代幣,重復上述步驟獲利。

安全團隊:BSC Token Hub跨鏈交易驗證方式存在漏洞:10月7日消息,據Beosin EagleEye平臺監測顯示,BSC Token Hub10月7日遭遇黑客攻擊,Beosin安全團隊現將手法解析如下:幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時,使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞,該漏洞可能允許攻擊者偽造任意消息。

1)攻擊者先選取一個提交成功的區塊的哈希值(指定塊:110217401)

2)然后構造一個攻擊載荷,作為驗證IAVL樹上的葉子節點

3)在IAVL樹上添加一個任意的新葉子節點

4)同時,添加一個空白內部節點以滿足實現證明

5)調整第3步中添加的葉子節點,使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6)最終構造出該特定區塊(110217401)的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。[2022/10/7 18:41:51]

安全團隊:The EgoVerse官方Discord已被入侵:金色財經報道,據CertiK監測,The EgoVerse官方表示其Discord已被入侵,用戶不要點擊任何鏈接、鑄造或批準任何交易。[2022/9/18 7:03:44]

聲音 | 慢霧安全團隊:區塊鏈生態系統自愈能力其實很強:據火訊財經報道,慢霧安全團隊在回應于佳寧關于區塊鏈生態安全問題最嚴重的情況時表示:“區塊鏈生態安全發生危險最嚴重的就是團隊資金破產及信譽破產,但是,有時候安全這東西也沒那么夸張,一個生態之所以是生態,就具備生態的一個屬性:自愈能力其實很強。”[2018/7/3]

知情人士:李開復在香港成立web3基金并獲得5000萬美元投資

金色財經報道,據Map Protocol核心開發者James XYC爆料,李開復已在香港成立web3基金,并從香港金管局拿到了5000萬美元LP投資。該投資稱要求10年退出,要求保本,并投資香港本土web3項目.

Block Chain:2023/1/17 11:17:14
上海公布首批元宇宙重大應用場景需求,包含醫療健康等7類

1月15日消息,2022上海市第一批元宇宙重大應用場景需求公示,包含醫療健康、數字城市、課堂教育、商業運營、品牌娛樂、文旅出游和智能制造7個類別的20個場景,如瑞金醫院元宇宙智慧醫院、“元”上蘇河和寶鋼工業元宇宙.

Block Chain:2023/1/15 11:13:08
格魯吉亞計劃于2023年上半年啟動數字拉里試點

1月17日消息,格魯吉亞國家銀行(NBG)將發布一份“數字拉里”白皮書,允許潛在合作伙伴微調其項目測試階段的提案。中央銀行數字貨幣(CBDC)的試點版本最初預計在2022年推出,但NBG推遲了今年的試驗.

Block Chain:2023/1/17 11:15:58
Binance將支持Terra Classic (LUNC) 網絡升級

金色財經報道,Binance發布公告稱,根據社區的最新提案,幣安將支持 Terra Classic (LUNC) 網絡升級.

Block Chain:2023/1/13 11:10:47
數據:399,999,990枚USDT從Huobi轉移到Tether Treasury

金色財經報道,據Whale Alert數據顯示,399,999,990枚USDT(價值約400,079,989 美元)從Huobi轉移到Tether Treasury.

Block Chain:2023/1/14 11:11:20
以太坊信標鏈驗證者數量突破50萬個

1月17日消息,Dune數據顯示,當前以太坊信標鏈驗證者數量突破50萬個,為502,468個。超過1607萬枚ETH已被質押,占ETH流通總量的13.34%.

Block Chain:2023/1/17 11:17:19
Azuki推出的虛擬城市Hilumia將連接數字世界和物理世界

金色財經報道,Hilumia是一個由社區塑造的交互式虛擬城市,并將隨著時間的推移而擴展,其原生的物理支持令牌 (PBT) 將其生態系統連接在一起。還將通過其物理支持令牌 (PBT) 連接數字世界和物理世界.

Block Chain:2023/1/15 11:12:52
Coinbase:已經解決了coinbase.com和移動應用程序性能下降的問題

金色財經報道,Coinbase表示,已經解決了coinbase.com和移動應用程序性能下降的問題.

Block Chain:2023/1/14 11:11:37
成都出臺區塊鏈專項政策,助力打造可信城市和產業發展高地

金色財經報道,成都于1月10日正式發布了《成都市建設國家區塊鏈創新應用綜合性試點專項政策》(下稱《區塊鏈專項政策》),圍繞“建強基礎設施、深化創新應用、促進產業發展、營造良好生態”思路,制定了4部分共10條專項舉措對...

Block Chain:2023/1/15 11:13:24
CryptoQuant CEO:今日有投資者在市場訂單中買入約40億美元的比特幣期貨

1月14日消息,鏈上分析公司CryptoQuant聯合創始人兼CEO Ki Young Ju在推特上表示,今日早些時候,有人在市場訂單中買入了價值約40億美元的比特幣期貨.

Block Chain:2023/1/14 11:12:17
Animoca Brands旗下NFT系列Mocaverse已開放Mocalist注冊

1月15日消息,Animoca Brands旗下NFT系列Mocaverse已經開放Mocalist注冊。30分鐘內已經有1000多個符合條件的獨立錢包注冊.

Block Chain:2023/1/15 11:12:58
Binance已支持Google One Tap直接登錄或注冊

1月15日消息,最新的BinanceBuild更新,用戶現在可以使用Google One Tap直接登錄Binance或在Binance上進行注冊.

Block Chain:2023/1/15 11:13:29
ads