慢霧：過去一周Web3生態因安全事件損失約2400萬美元

Author：

Block

Time：2023/6/19 21:46:18

6月19日消息，據慢霧發推稱，過去一周Web3生態系統因安全事件損失約2400萬美元，包括Atlantis Loans、Ben Armstrong、TrustTheTrident、FPG、Sturdy、Pawnfi、Move VM、Hashflow、DEP/USDT與LEV/USDC、Midas Capital，總計23,795,800美元。

慢霧：ERC721R示例合約存在缺陷，本質上是由于owner權限過大問題:4月12日消息，據@BenWAGMI消息，ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析，此缺陷本質上是由于owner權限過大問題，在ERC721R示例合約中owner可以通過setRefund Address函數任意設置接收用戶退回的NFT地址。

當此退回地址持有目標NFT時，其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在owner Mint函數，owner可在NFT mint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。[2022/4/12 14:19:58]

慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。

慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

動態 | 慢霧：10 月發生多起針對交易所的提幣地址劫持替換攻擊:據慢霧區塊鏈威脅情報(BTI)系統監測及慢霧 AML 數據顯示，過去的 10 月里發生了多起針對數字貨幣交易所的提幣地址劫持替換攻擊，手法包括但不限于：第三方 JS 惡意代碼植入、第三方 NPM 模塊污染、Docker 容器污染。慢霧安全團隊建議數字貨幣交易所加強風控措施，例如：1. 密切注意第三方 JS 鏈接風險；2. 提幣地址應為白名單地址，添加時設置雙因素校驗，用戶提幣時從白名單地址中選擇，后臺嚴格做好校驗。此外，也要多加注意內部后臺的權限控制，防止內部作案。[2019/11/1]

Babydoge正式上線去中心化交易所BabyDogeSwap

6月19日消息,據官方消息,Baby Doge宣布已正式上線去中心化交易所BabyDogeSwap。用戶可使用法幣購買加密貨幣、使用聚合器交換代幣、創建流動性質押池、查看NFT以及使用代幣銷毀門戶.

Block Chain：2023/6/19 21:45:59

Coinbase抨擊美國證券交易委員會對法院命令的“逃避回應”

金色財經報道,在美國證券交易委員會長時間保持沉默和含糊其辭的回應之后,Coinbase 于周六向聯邦法院提出了正式請求.

Block Chain：2023/6/19 21:45:58

Blur已將競價接受時間從1小時縮短至30分鐘

6月20日消息,NFT市場Blur已調整用戶轉賬后的NFT競價接受時間,從1小時縮短至30分鐘.

Block Chain：2023/6/20 21:48:16

廣東：支持人工智能、區塊鏈等前沿領域加強研發布局

6月16日消息,據科創板日報報道,近日,廣東省委、省政府印發《廣東省質量強省建設綱要》提出,提升產業集群質量引領力。加強先進技術應用、質量創新、質量基礎設施升級,培育發展一批引領性強的戰略性產業集群.

Block Chain：2023/6/16 21:42:03