自動做市商協議MonoXFinance遭到閃電貸攻擊,安全機構BlockSec分析了其中一筆黑客交易,這筆交易哈希為0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299,轉出地址為0xecbe385f78041895c311070f344b55bfaa953258,轉入地址為0xf079d7911c13369e7fd85607970036d2883afcfd。
安全機構PeckShield推出瀏覽器告警插件“PeckShieldAlert”:4月6日消息,派盾(PeckShield)推出Chrome瀏覽器插件“PeckShieldAlert”,可在用戶訪問NFT相關的釣魚網絡或假冒網站時彈出實時警告。[2022/4/6 14:08:06]
BlockSec發現,這次攻擊是因為MonoX合約中tokenIn和tokenOut使用的token是一樣的,這也是該合約的一大漏洞。具體來說,在`swapTokenForExactToken`函數中,攻擊者可以使用與tokenIn和tokenOut相同的代幣。計算新價格之后,`Monoswap`合約再調用`_updateTokenInfo`函數更新價格。但是,由于tokenIn和tokenOut是同一個token,tokenOut更新之后會覆蓋tokenIn的價格更新,繼而導致這個token的價格暴漲。在這種情況下,MooX代幣價格會變得非常高,此時攻擊者便利用這一漏洞從流動性池中兌換所有的其他代幣。
Vee.Finance宣布與DeFi安全機構Lossless達成合作:官方消息,Vee.Finance宣布與DeFi安全機構Lossless達成合作,以盡快追回被盜資金。如果Lossless能夠追蹤黑客并追回所有被盜資金,Vee.Finance將提供被盜資金的25%作為獎勵。
此前消息,Vee.Finance官方確認:超3500萬美元資產被盜,穩定幣未受影響。[2021/10/10 20:18:02]
動態 | 韓國互聯網安全機構預計2020年將出現更多針對交易所的攻擊:韓國信息安全局(KISA)以及由韓國頂級反病軟件和安全服務提供商組成的聯盟“網絡威脅情報網絡(Cyber Threat Intelligence Network)”上周表示,預計在2020年將出現更多針對加密貨幣交易所的攻擊。(Decrypt)[2019/12/11]
Tags:TOKTOKENKENTOKEBHI TokenCoin Gabbar TokenSafeBank TokenNeutrino System Base Token
據Forkast報道,韓國游戲開發商Netmarble宣布了其加密貨幣和游戲收入戰略,包括計劃發行自己的加密貨幣.
1900/1/1 0:00:00區塊鏈分析公司TRMLabs完成6000萬美元B輪融資,TigerGlobal領投,美國運通旗下AmexVentures、Visa、CitiVentures、DRWVentureCapital、.
1900/1/1 0:00:00總部位于挪威奧斯陸的區塊鏈分析公司DuneAnalytics宣布完成了一筆69,420,000美元的B輪融資,估值達到10億美元,正式躋身加密獨角獸俱樂部.
1900/1/1 0:00:00泰國銀行計劃在明年1月提出有關數字資產行業的全面立法建議。這些規則旨在降低金融網絡的風險,并為投資者提供更好的保護.
1900/1/1 0:00:00據彭博社報道,幣安正在洽談在迪拜和阿布扎比設立總部。一位不愿透露姓名的消息人士稱,幣安管理層已與經濟特區阿布扎比全球市場、迪拜國際金融中心和迪拜商品中心的官員進行了討論.
1900/1/1 0:00:00歐洲央行管理委員會發布新的電子支付監管框架。歐元體系將使用新的PISA框架來監督或支持使用支付卡、信用轉賬、直接借記、電子貨幣轉賬和數字支付代幣的公司.
1900/1/1 0:00:00