金色财经报道,据慢雾首席信息安全官23pds在社交媒体上发文表示,Orbit_chain这种攻击,我觉得看起来像攻击Axie Infinity那种攻击手法,像是朝鲜黑客。
其它快讯:
慢雾:LDO的Token合约存在潜在的“假充值”风险:金色财经报道,据慢雾安全团队链上情报,LDO的token合约在处理转账操作时,如果转账数量超过用户实际持有的数量,该操作并不会触发交易的回滚。相反,它会直接返回一个`false`作为处理结果。这种处理方式与许多常见的ERC20标准token合约不同。
由于上述特性,存在一种潜在的“假充值”风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
慢雾建议如下:
1. 在处理token到账的逻辑时,不仅仅依赖于交易的成功或失败,还需要根据token合约的实际返回值进行判断。
2. 请注意,市场上存在许多非ERC20标准的token合约。在接入新的token之前,务必对其合约代码进行深入的理解和分析,确保实现正确的入账逻辑。
3. 建议定期进行代码审计和安全检查,确保系统的健壮性和安全性。
Token合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性,强烈建议在接入任何新的token之前,深入理解其合约逻辑并进行充分的测试。[2023/9/10 11:21:53]
慢雾余弦:攻击者花费不菲得到ETC,但恐怕不容易洗出来:慢雾科技创始人余弦昨日发微博称,ETC算力相比太低是个很尴尬的事,差不多10 TH左右,而ETH有190 TH,再看看BTC有120,000,000 TH(BTC倒不是ETC的算力威胁,写在这是方便对比)。一样挖矿算法的ETH与ETC,如果ETH里的大算力打ETC就是个降维打击了(我说的是“如果”)。51%攻击不是技术门槛,是成本对抗门槛,攻击者费了不少钱最终得到ETC,这些ETC恐怕也不容易完美不留痕迹地洗出来,不明白攻击者是怎么想的,估计并没怎么想。另外还有个有意思的,ETC社区觉得这是犯罪行为,不知道各国法律是怎么看的。[2020/8/7]
动态 | 慢雾预警:警惕新型“交易排挤攻击”:根据慢雾威胁情报分析系统分析,今日凌晨,EOS.WIN 遭遇黑客攻击。EOS.WIN 的攻击者 loveforlover 采用的是新型攻击手法,为“交易排挤攻击”,这种攻击手法与之前攻击 bocai.game 的攻击手法为同一种攻击手法。攻击者首先是使用 loveforlover 发起正常的转账交易,然后使用另一个合约帐号检测中奖行为。如果不中奖,则发起大量的 defer 交易,将项目方的开奖交易“挤”到下一个区块中,此次攻击源于项目方的随机数算法使用了时间种子,使攻击者提升了中奖几率,导致攻击成功。截止发文前,EOS.WIN 项目方仍未进行合约升级。慢雾安全团队在此建议所有的项目方和开发者不要在随机数算法内加入时间种子,防止被恶意攻击。[2019/1/11]
金色财经报道,数据显示,截止12月31日,比特币矿工获得了今年最高的月收入,达到15.1亿美元。此外,本月的费用收取创历史新高,矿工获得了3.2483亿美元的链上交易费用。这超过了2023年5月份创下的月度收入纪录,...
区块链:2024/1/1 8:14:02金色财经报道,EXVUL技术团队发现了多个Chrome插件钱包存在严重漏洞。据了解,许多谷歌插件钱包使用indexedDB来存储加密密钥数据,然而,这种存储方式存在密文替换攻击的风险。攻击者可以替换受害者的钱包密钥,...
区块链:2024/1/1 8:13:59金色财经报道,模块化以太坊二层网络协议Manta Network发布年度报告,其中指出2023年Manta Pacific与Celestia、Polygon和LayerZero等顶级合作伙伴密切合作,已成为增长最快 ...
区块链:2024/1/1 8:13:55金色财经报道,Orbit Chain发布被盗更新称,已于2023年12月31日下午8:52:47(UTC)确认不明身份访问Orbit Bridge。目前,Theori正在对这一问题的根本原因进行全面分析。我们正在积极...
区块链:2024/1/1 8:13:52金色财经报道,据coinglass最新数据显示,已破产的加密货币交易所FTX旗下比特币钱包余额仅剩0.12 BTC,按照当前价格计算价值不足5000美元,数据还显示FTX的比特币钱包余额在过去30天增加了0.09 B...
区块链:2024/1/1 8:13:46金色财经报道,据链上分析师@ai_9684xtpa监测,过去六天,METIS疑似庄家/做市商的11个地址中,已有6个地址向交易所充值174,011枚METIS,价值1433万美元,平均转入价格82美元,这是建仓11个...
区块链:2024/1/1 8:13:42金色财经报道,根据Delphi Digital最近发布的题为“2024年游戏未来”的报告,报告显示,Web3游戏开发的基础设施正在经历快速扩张。183个游戏项目的总市值表现出相对稳定,全年在40亿美元至70亿美元之间...
区块链:2024/1/1 8:13:26金色财经报道,据行情数据显示,TRB在短时跌破130美元后,近2小时内回升涨超60%,现报价208美元。行情波动较大,请做好风险控制。 其它快讯: 某巨鲸从Binance提取10273TRB,此前提取...
区块链:2024/1/1 8:13:241月1日消息,L2beat数据显示,Layer2网络Manta Pacific总锁仓量(TVL)触及5亿美元,过去七天涨幅达135.90%,创下历史新高。 其它快讯: CI Global Asset ...
区块链:2024/1/1 8:13:20金色财经报道,据《财富》杂志披露,美国证券交易委员会主席Gary Gensler在一次接受采访时说自己并没有把大部分的时间花费在虚拟货币上,在希拉里败选后,根斯勒受邀到麻省理工学院(MIT)教书,他曾表态“尽最大努力...
区块链:2024/1/1 8:13:13金色财经报道,截至2023年收盘价,比特币价格上涨至42,500美元附近。在下月初即将举行的关键立法活动,美国首个现货价格交易所交易基金(ETF)可能获得批准之前,比特币仍然令多头担忧,交易商Crypto Chase...
区块链:2024/1/1 8:13:05金色财经报道,据Bitcoin News在社交媒体上发文表示,CME比特币期货未平仓合约重回50亿美元以上,TradFi试图领先现货Bitcoin ETF。 其它快讯: CFTC 5月25日至5月31...
区块链:2024/1/1 8:13:02