比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

安全團隊:Discover項目正在持續遭到閃電貸攻擊_DIS

Author:

Time:1900/1/1 0:00:00

據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,Discover項目正在持續遭到閃電貸攻擊,攻擊者通過閃電貸使用BSC-USD大量重復兌換Discover代幣,其中一個攻擊者0x446...BA277獲利約49BNB已轉入Tornado.cash。

安全團隊:Project Kaito項目Discord服務器遭到攻擊:金色財經報道,據CertiK監測,Project Kaito項目Discord服務器遭到攻擊。請社區用戶不要點擊鏈接,鑄造或批準任何交易。[2022/10/14 14:27:26]

攻擊交易:0x1dd4989052f69cd388f4dfbeb1690a3f3a323ebb73df816e5ef2466dc98fa4a4,攻擊合約:0xfa9c2157cf3d8cbfd54f6bef7388fbcd7dc90bd6。

安全團隊:Curve Finance的DNS記錄被入侵:金色財經消息,北京時間2022年8月10日凌晨4:20左右,Curve Finance(curve.fi)的DNS記錄被入侵,并指向一個惡意網站。攻擊者注入了惡意代碼,要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易,那么該用戶的代幣就會被攻擊者用惡意合約轉走。

當用戶與Curve(curve.fi)上的任意按鈕互動時,網站會要求用戶對一個未經驗證的合約 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"給予代幣交易批準。

截止發稿時,大約有77萬美元因此方式而受到損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包,將其中一些換成代幣,并發送了部分ETH到Tornado Cash。

CertiK安全團隊在此提醒廣大用戶,不要確認該交易并且離開該網站。[2022/8/10 12:14:12]

攻擊者地址:0x446247bb10B77D1BCa4D4A396E014526D1ABA277。

安全團隊:謹防多重簽名假充值:據慢霧區情報,近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現,攻擊者通常使用 2-of-3 多簽地址,其中 1 個地址為攻擊者在交易所的充值地址(假設為 A),2 個地址為攻擊者控制私鑰的地址(假設為 B、C),然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易,此時攻擊者在交易所的充值地址 A 雖然收到資金,但是由于花費這筆資金至少需要 2 個地址的簽名,攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所,及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查,確保已對交易類型進行正確的判別,謹防多重簽名假充值。[2022/4/7 14:09:35]

Tags:CURCurveDISCDISH2O SecuritiesLP-yCurveDisciplinaDISC幣

火幣網下載官方app
內部人士:加密交易所Bybit或將整體裁員20%至30%_1INCH

加密交易所Bybit聯合創始人兼首席執行官BenZhou內部發文表示,受全球經濟影響,股市和數字貨幣均被影響,包括數字貨幣行業.

1900/1/1 0:00:00
報告:今年一季度全球區塊鏈行業融資達92億美元,創歷史新高_區塊鏈

CBInsights發布的2022年一季度區塊鏈報告顯示,今年一季度區塊鏈行業融資規模達到92億美元,創下歷史新高,其中美國區塊鏈市場融資規模達到58億美元,占比最高.

1900/1/1 0:00:00
Bitcoin.com通過VERSE代幣銷售完成3360萬美元融資_BIT

據TheBlock報道,加密貨幣交易所和錢包服務提供商Bitcoin.com宣布完成3360萬美元VERSE代幣私募融資.

1900/1/1 0:00:00
美國軟件巨頭Salesforce試行NFT服務,計劃在10月全面推出_SALE

美國客戶關系軟件巨頭Salesforce正在推出一種基于云的服務,用于創建和銷售NFT。Salesforce著眼于網絡安全并負責后端安全、合同編寫和身份驗證.

1900/1/1 0:00:00
韓國拉響警報阻止LUNA投資者自殺,該國眾多投資者欲聯名起訴Do Kwon_LUN

據環球時報引援韓國《朝鮮日報》,隨著LUNA一夜之間“成為廢紙”,不少韓國投資者難以接受,揚言要自殺。由于麻浦大橋緊靠證券商和投資機構密集的汝矣島,這里此前也是韓國自殺熱門地點.

1900/1/1 0:00:00
泰國暹羅商業銀行向 Compound Treasury 投入資金_OMP

據彭博社報道,泰國暹羅商業銀行的風險投資部門SCB10X宣布向機構級DeFi產品CompoundTreasury存入了一筆資金,具體金額未披露,該產品承諾固定年回報率為4%.

1900/1/1 0:00:00
ads