比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Gateio > Info

慢霧:跨鏈互操作協議Nomad橋攻擊事件簡析_ALA

Author:

Time:1900/1/1 0:00:00

金色財經消息,據慢霧區消息,跨鏈互操作協議Nomad橋遭受黑客攻擊,導致資金被非預期的取出。慢霧安全團隊分析如下:1.在Nomad的Replica合約中,用戶可以通過send函數發起跨鏈交易,并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根,其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。2.項目方在進行Replica合約部署初始化時,先將可信根設置為0,隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0,這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。3.因此攻擊者可以直接構造任意消息,由于未經過prove因此此消息映射返回的根是0,而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效,導致了攻擊者任意構造的消息可以正常執行,從而竊取Nomad橋的資產。綜上,本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0,且在進行可信根修改時并未將舊根失效,導致了攻擊可以構造任意消息對橋進行資金竊取。

慢霧:Platypus再次遭遇攻擊,套利者獲取約5萬美元收益:7月12日消息,SlowMist發推稱,穩定幣項目Platypus似乎再次收到攻擊。由于在通過CoverageRatio進行代幣交換時沒有考慮兩個池之間的價格差異,導致用戶可以通過存入USDC然后提取更多USDT來套利,套利者通過這種方式套利了大約50,000美元USDC。[2023/7/12 10:50:27]

慢霧:Grafana存在賬戶被接管和認證繞過漏洞:金色財經報道,據慢霧消息,Grafana發布嚴重安全提醒,其存在賬戶被接管和認證繞過漏洞(CVE-2023-3128),目前PoC在互聯網上公開,已出現攻擊案例。Grafana是一個跨平臺、開源的數據可視化網絡應用程序平臺,用戶配置連接的數據源之后,Grafana可以在網絡瀏覽器里顯示數據圖表和警告。Grafana根據電子郵件的要求來驗證Azure Active Directory賬戶。在Azure AD上,配置文件的電子郵件字段在Azure AD租戶之間是不唯一的。當Azure AD OAuth與多租戶Azure AD OAuth應用配置在一起時,這可能會使Grafana賬戶被接管和認證繞過。其中,Grafana>=6.7.0受到影響。加密貨幣行業有大量平臺采用此方案用來監控服務器性能情況,請注意風險,并將Grafana升級到最新版本。[2023/6/25 21:58:31]

慢霧:pGALA合約黑客已獲利430萬美元:11月4日消息,安全團隊慢霧在推特上表示,pGALA合約黑客已將大部分GALA兌換成13,000枚BNB,獲利超430萬美元,該地址仍有450億枚Gala,但不太可能兌現,因為資金池基本已耗盡。此外,黑客的初始資金來自幾個幣安賬戶。

今日早些時候消息,一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣,并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致,GALA跨鏈橋已暫停,請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]

Tags:FANGALGALAALAfans幣價格gal幣可以長期持有嗎gala幣能漲到多少KALA幣

Gateio
Gate.io 首發上線Startup項目Nexus Dubai(NXD)及免費認購規則公告(免費瓜分232,558個NXD)_VIP

關于Gate.ioStartup免費空投計劃為回饋平臺用戶,Gate.io上線“免費空投計劃”,在Startup區不定期進行區塊鏈項目的免費空投計劃.

1900/1/1 0:00:00
HipHopDoge - 嘻哈 Doge征服世界舞臺_元宇宙

HipHopDoge,嘻哈狗由一支出色的團隊所帶領,具有出色的工作效率,一同向著一個改革性的最終目標努力前進!旨在將元宇宙連接到我們日常生活中!在這個時代,互動對于下一次演變至關重要.

1900/1/1 0:00:00
一圖了解波聯儲推出的穩定幣兌換工具PSM_SDD

據官方消息,波場聯合儲備正式推出穩定幣兌換工具PSM。下面通過一張海報,帶你詳細了解PSM。 1、什么是PSM? PSM是波聯儲推出的穩定幣兌換工具.

1900/1/1 0:00:00
穩定幣產品層出不窮,USDD會是最后的贏家嗎?_SDD

加密市場從來都是是陰晴不定的,穩定幣作為一種維持穩定市場價格的加密貨幣,扮演著極其重要的角色,并促成了新金融系統的創建。目前市場上的穩定幣層出不窮,各有特色,但不應低估風險.

1900/1/1 0:00:00
【重要】WEEX關于一鍵跟單交易員列表之收益率計算公式調整公告_HTT

尊敬的唯客用戶您好! 為了提供給用戶更優質的跟單交易體驗,WEEX唯客一鍵跟單將調整交易員列表收益率計算公式.

1900/1/1 0:00:00
冷風說幣:短線空頭趨勢依舊,何時抄底? 2022.08.02_ANC

市場消息 據CoinShares周報數據,上周數字資產投資產品凈流入8100萬美元,7月是今年迄今為止最強勁的月度資金流入,總計4.74億美元,幾乎糾正了6月份總計4.81億美元的所有流出.

1900/1/1 0:00:00
ads