比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Uniswap > Info

慢霧分析 Poly Network 被黑:跨鏈合約 keeper 被修改為黑客制定地址_ROS

Author:

Time:1900/1/1 0:00:00

鏈聞消息,針對跨鏈互操作協議PolyNetwork被黑客攻擊的事件,慢霧安全團隊分析稱是由于跨鏈合約keeper被修改為黑客制定地址,從而使黑客可以隨意構造交易從合約中取出任意數量的資金,具體如下:1.本次攻擊的核心在于EthCrossChainManager合約的verifyHeaderAndExecuteTx函數可以通過_executeCrossChainTx函數執行具體的跨鏈交易。2.由于EthCrossChainData合約的owner為EthCrossChainManager合約,因此EthCrossChainManager合約可以通過調用EthCrossChainData合約的putCurEpochConPubKeyBytes函數修改合約的keeper。3.其中EthCrossChainManager合約的verifyHeaderAndExecuteTx函數是可以通過內部調用_executeCrossChainTx函數執行用戶指定的跨鏈交易,所以攻擊者只需要通過verifyHeaderAndExecuteTx函數傳入精心構造的數據來使_executeCrossChainTx函數執行調用EthCrossChainData合約的putCurEpochConPubKeyBytes函數以改變keeper角色為攻擊者指定的地址。4.替換完成keeper角色地址后,攻擊者即可隨意構造交易從合約中取出任意數量的資金了。

慢霧科技啟富:慢霧將與 HyperPay 團隊持續保持密切戰略合作:11月6日消息,慢霧科技合伙人啟富在做客《HyperPay焦點》欄目時提及:數字貨幣的安全問題一直是用戶最關心的問題。HyperPay 作為一款錢包更是應該重視安全。數字資產錢包關聯的私鑰意味著數字資產的所有權,私鑰的安全性直接決定數字資產的安全性。之前 HyperPay 錢包也全項通過了慢霧科技錢包安全審計,希望 HyperPay 繼續保持高效安全,融合更多的功能打造出一款具有革命性和獨創性的區塊鏈錢包產品。慢霧希望與 HyperPay 團隊持續保持密切戰略合作,共同維護區塊鏈生態安全。[2020/11/6 11:51:16]

慢霧余弦:哪怕安全審計過的DeFi都可能存在權限過大風險:慢霧科技創始人今日發微博稱,哪怕安全審計過的DeFi都可能存在權限過大風險,“權限過大”一直以來是個爭議,就看這些權限是什么,比如常見的:鑄幣、銷毀、升級、關鍵數值調整、關鍵權限變更、關鍵風控等等,“權限過大”極端了就可能就成為某種“后門”,這個是需要警惕的。DeFi項目方有責任解釋“權限過大”的意圖,透明出來;安全審計公司也有義務。[2020/9/2]

動態 | 慢霧安全團隊推出 EOS 合約驗證平臺:據IMEOS報道,慢霧安全團隊推出 EOS 合約驗證平臺,希望借此為區塊鏈世界構建一個更加安全的生態環境。該功能包括:

1.用戶可對已驗證 EOS 合約賬戶的源代碼進行查詢;

2.項目方可自行上傳源代碼進行一致性校驗。[2018/8/14]

Tags:ROSAINCROSChainRoshamboRechargepay ChainHOTCROSSchain幣挖礦機

Uniswap
安全公司:年度最大DeFi黑客事件Poly Network遭受攻擊源頭已找到_EPE

對于跨鏈互操作協議PolyNetwork遭受攻擊事件,成都鏈安技術團隊經過深度分析已找到攻擊的源頭.

1900/1/1 0:00:00
中幣關于上線PLA(PlayDapp)的公告_HTT

尊敬的中幣用戶: ???中幣將于香港時間2021年8月11日上線PLA。具體安排如下:????1、2021年8月11日18:00開放PLA充值;????2、2021年8月12日14:00開放PL.

1900/1/1 0:00:00
EDDASwap X BitMart NFT空投,連續60天參與抽獎贏取!_ITM

尊敬的BitMart用戶:EDDASwap(EDDA)將聯合BitMart舉辦一場名為“60天后消失”的NFT空投抽獎活動.

1900/1/1 0:00:00
借貸平臺 Alchemy Coin CEO 因新冠疫情援助貸款欺詐和證券欺詐被判處 6 年徒刑_ARP

鏈聞消息,根據美國司法部檢察官辦公室發布的一份文件,一名連續創業者JustinCheng在承認根據新冠疫情援助法案用欺詐手段獲得700萬美元貸款.

1900/1/1 0:00:00
預告:參與「邊學邊賺」工作坊,搞懂 Nervos dApp 開發,贏取總值 20w 美元的獎金_NER

經過長期的研發,Nervos支持跨鏈、兼容EVM的Layer2解決方案終于問世了。為了讓開發者探索和測試該解決方案,我們發起了「秋季建設季」系列活動,其中之一便是聯合區塊鏈世界里最大的去中心化開.

1900/1/1 0:00:00
關于ZB全球達人-二期招募計劃的公告_數字貨幣

尊敬的中幣用戶: ??????為更好地凝聚社區力量,推動中幣生態的發展,特推出中幣全球達人計劃,誠摯邀請有志于推廣數字貨幣的伙伴加入我們,與中幣攜手同行,促進行業發展.

1900/1/1 0:00:00
ads