比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 波場 > Info

慢霧:NimbusPlatform被黑主要在于計算獎勵時僅取決于池子中的代幣數量導致被閃電貸操控_NIM

Author:

Time:1900/1/1 0:00:00

據慢霧安全團隊情報,2022年12月14日,BSC鏈上的NimbusPlatform項目遭到攻擊,攻擊者獲利約278枚BNB。慢霧安全團隊以簡訊的形式分享如下:1.攻擊者首先在8天前執行了一筆交易,把20枚BNB換成NBU_WBNB再換成GNIMB代幣,然后把GNIMB代幣轉入Staking合約作質押,為攻擊作準備;2.在8天后正式發起攻擊交易,首先通過閃電貸借出75477枚BNB并換成NBU_WBNB,然后再用這些NBU_WBNB代幣將池子里的絕大部分NIMB代幣兌換出;3.接著調用Staking合約的getReward函數進行獎勵的提取,獎勵的計算是和rate的值正相關的,而rate的值則取決于池子中NIMB代幣和GNIMB代幣的價格,由于NIMB代幣的價格是根據上一步閃電貸中被操控的池子中的代幣數量來計算的,導致其由于閃電貸兌換出大量的代幣而變高,最后計算的獎勵也會更多;4.攻擊者最后將最后獲得的GNIMB代幣和擁有的NIMB代幣換成NBU_WBNB代幣后再換成BNB,歸還閃電貸獲利;此次攻擊的主要原因在于計算獎勵的時候僅取決于池子中的代幣數量導致被閃電貸操控,從而獲取比預期更多的獎勵。慢霧安全團隊建議在進行代幣獎計算時應確保價格來源的安全性。

慢霧:正協助Poly Network追查攻擊者,黑客已實現439萬美元主流資產變現:7月2日消息,慢霧首席信息安全官23pds在社交媒體發文表示,慢霧團隊正在與Poly Network官方一起努力追查攻擊者,并已找到一些線索。黑客目前已實現價值439萬美元的主流資產變現。[2023/7/2 22:13:24]

慢霧:2021年上半年共發生78起區塊鏈安全事件,總損失金額超17億美元:據慢霧區塊鏈被黑事件檔案庫統計,2021年上半年,整個區塊鏈生態共發生78起較為著名的安全事件,涉及DeFi安全50起、錢包安全2起,公鏈安全3起,交易所安全6起,其他安全相關17起,其中以太坊上27起,幣安智能鏈(BSC)上22起,Polygon上2起,火幣生態鏈(HECO)、波卡生態、EOS上各1起,總損失金額超17億美元(按事件發生時幣價計算)。

經慢霧AML對涉事資金追蹤分析發現,約60%的資金被攻擊者轉入混幣平臺,約30%的資金被轉入交易所。慢霧安全團隊在此建議,用戶應增強安全意識,提高警惕,選擇經過安全審計的可靠項目參與;項目方應不斷提升自身的安全系數,通過專業安全審計機構的審計后才上線,避免損失;各交易所應加大反洗錢監管力度,進一步打擊利用加密資產交易的洗錢等違規行為。[2021/7/1 0:20:42]

慢霧:Let's Encrypt軟件Bug導致3月4日吊銷 300 萬個證書:Let's Encrypt由于在后端代碼中出現了一個錯誤,Let's Encrypt項目將在撤銷超過300萬個TLS證書。詳情是該錯誤影響了Boulder,Let's Encrypt項目使用該服務器軟件在發行TLS證書之前驗證用戶及其域。慢霧安全團隊提醒:數字貨幣行業有不少站點或內部系統為安全目的而使用 Let's Encrypt 自簽證書,請及時確認是否受到影響。如有影響請及時更新證書,以免造成不可預知的風險。用戶可查看原文鏈接在線驗證證書是否受到影響。[2020/3/4]

Tags:NIMNIMBBNBLETAnimal Farm DogsNIMB價格togetherbnb全部攻略LET幣

波場
Metaverse的核心元素_AVERSE

虛擬環境,虛擬化身,虛擬現實。根據維基百科,Metaverse被定義為“一個集體虛擬共享空間,由虛擬增強的物理現實和物理持久的虛擬空間融合而創造,包括所有虛擬世界、增強現實和互聯網的總和.

1900/1/1 0:00:00
加密貨幣市場下跌 6%,BTC跌破 17,000 美元_加密貨幣

一些市場專家認為,比特幣可能會再次跌至11月的低點,甚至進一步下跌。更廣泛的加密貨幣市場承受著強大的拋售壓力,在過去24小時內修正了6%,損失了500億美元.

1900/1/1 0:00:00
為什么今天比特幣(BTC)價格上漲?山寨幣哪些是大機會!_比特幣

由于“積極的”CPI報告,比特幣價格與股票和山寨幣的價格一起上漲比特幣價格在12月13日上漲,加密貨幣價格的全市場上漲讓一些投資者希望日內高點18.

1900/1/1 0:00:00
比特幣礦工 Core Scientific 如何避免破產_比特幣

比特幣采礦業是持續熊市中受影響最大的行業之一。由于BTC的價格處于相當低的水平,開采王幣并不是很有利可圖。由于BTC未能獲得支持,知名礦業公司被視為搖搖欲墜.

1900/1/1 0:00:00
對話Yat Siu :如何看待今年的加密熊市?2023年的Animoca有哪些戰略規劃?_ANI

采訪:Kit、flowie,ChainCatcher整理:flowie、念青,ChainCatcher12月9日至12月18日.

1900/1/1 0:00:00
Gate.io 第8期實盤跟單升級賽結果!_YAM

第8期升級賽已經順利結束。我們收到了很多優秀交易員的報名,並且謹慎的進行了篩選,最終選出1名交易員給予升級權益.

1900/1/1 0:00:00
ads