宇宙链 宇宙链
Ctrl+D收藏宇宙链

慢雾:检测到与DotcDapp相关潜在可疑活动

作者:

区块链

时间:2024/1/10 9:42:37

金色财经报道,慢雾发布安全提醒,称检测到与DotcDapp相关的潜在可疑活动,提醒用户保持警惕。

其它快讯:

慢雾:LDO的Token合约存在潜在的“假充值”风险:金色财经报道,据慢雾安全团队链上情报,LDO的token合约在处理转账操作时,如果转账数量超过用户实际持有的数量,该操作并不会触发交易的回滚。相反,它会直接返回一个`false`作为处理结果。这种处理方式与许多常见的ERC20标准token合约不同。

由于上述特性,存在一种潜在的“假充值”风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。

慢雾建议如下:

1. 在处理token到账的逻辑时,不仅仅依赖于交易的成功或失败,还需要根据token合约的实际返回值进行判断。

2. 请注意,市场上存在许多非ERC20标准的token合约。在接入新的token之前,务必对其合约代码进行深入的理解和分析,确保实现正确的入账逻辑。

3. 建议定期进行代码审计和安全检查,确保系统的健壮性和安全性。

Token合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性,强烈建议在接入任何新的token之前,深入理解其合约逻辑并进行充分的测试。[2023/9/10 11:21:53]

动态 | 慢雾: 警惕利用EOS及EOS上Token的提币功能恶意挖矿:近期由于EIDOS空投导致EOS主网CPU资源十分紧张,有攻击者开始利用交易所/DApp提币功能恶意挖矿,请交易所/DApp在处理EOS及EOS上Token的提币时,注意检查用户提币地址是否是合约账号,建议暂时先禁止提币到合约账号,避免被攻击导致平台提币钱包的CPU资源被恶意消耗。同时,需要注意部分交易所的EOS充值钱包地址也是合约账号,需要设置白名单避免影响正常用户的提币操作。[2019/11/6]

声音 | 慢雾:警惕“假充值”攻击:慢雾分析预警,如果数字货币交易所、钱包等平台在进行“EOS 充值交易确认是否成功”的判断存在缺陷,可能导致严重的“假充值”。攻击者可以在未损失任何 EOS 的前提下成功向这些平台充值 EOS,而且这些 EOS 可以进行正常交易。

慢雾安全团队已经确认真实攻击发生,但需要注意的是:EOS 这次假充值攻击和之前慢雾安全团队披露过的 USDT 假充值、以太坊代币假充值类似,更多责任应该属于平台方。由于这是一种新型攻击手法,且攻击已经在发生,相关平台方如果对自己的充值校验没有十足把握,应尽快暂停 EOS 充提,并对账自查。[2019/3/12]

相关资讯
钱包0x1db过去3个月收到了在以太坊上铸造超50%的USDT,并将其存入CEX

金色财经报道,据Spot On Chain监测,机构似乎已经为即将到来的现货比特币ETF做好了准备,特殊钱包0x1db在过去3个月中收到了以太坊上50%以上的USDT,并将其存入不同的CEX。据统计:在过去3个月中,...

区块链:2024/1/10 9:43:11
富达将比特币现货EFT费率降至0.25%

金色财经报道,富达(Fidelity)将比特币现货EFT费率降至0.25%,并将在2024年7月31日前免除全部保荐费。2023年12月,富达曾将其费率标记为0.39%。 其它快讯: 动态 | 富达已...

区块链:2024/1/10 9:43:05
X平台Safety:确认SEC账户被入侵

金色财经报道,X平台Safety发文回应早间美国SEC账号被入侵一事,Safety称,我们可以确认SEC账户被入侵,我们已完成初步调查。根据我们的调查,此次外泄并非由于X的系统遭到任何破坏,而是由于一个身份不明的人控...

区块链:2024/1/10 9:42:55
Injective将于1月11日进行Volan主网升级,启用EVM兼容

1月10日消息,基于Cosmos的公链Injective发文称,1月11日将完成Volan主网升级并启用新的功能,包括快速交易、互操作性、支持CosmWasm智能合约、与以太坊虚拟机(EVM)的兼容性、降低开发者迁移...

区块链:2024/1/10 9:42:51
币安将上线SKL/TRY、STX/FDUSD、TIA/FDUSD现货交易对

金色财经报道,币安将于1月11日16:00上线SKL/TRY、STX/FDUSD、TIA/FDUSD现货交易对。此外,币安将于1月11日16:00(东八区时间)为以下交易对开放交易机器人服务:现货网格、现货DCA(平...

区块链:2024/1/10 9:42:45
狗狗币价格受吉祥物死亡谣言影响短时上涨9%

金色财经报道,推特用户TraderAguila在X上发布一张日文电报对话的截图声称,狗狗币 (DOGE) 的吉祥物Kabuso已经去世,随后狗狗币短时上涨9%至0.083美元。不久之后该用户删除X账号,被证明为虚假谣...

区块链:2024/1/10 9:42:42
某鲸鱼从Binance提取9705枚ETH存入Compound然后借入1200万枚USDT

金色财经报道,据Lookonchain监测,某鲸鱼从Binance提取了9705枚ETH(2290万美元)并存入Compound,然后借入1200万枚USDT购买更多ETH。鲸鱼共交易ETH 3次,其中2次获利,获利...

区块链:2024/1/10 9:42:34
MOVE燃烧总量达100万枚

金色财经报道,基于Move语言公链而设计的多链NFT市场BlueMove宣布,今天,又燃烧了600,000枚MOVE,使燃烧的MOVE总量增加到1,000,000枚MOVE。 其它快讯: Move教育...

区块链:2024/1/10 9:42:31
证券律师:美国SEC“将必须自行调查”市场操纵行为

金色财经报道,福克斯商业频道的Charles Gasparino表示,证券律师告诉他,在未经授权的现货比特币ETF批准推文发布后,美国证券交易委员会“将必须自行调查”市场操纵行为。 其它快讯: Do ...

区块链:2024/1/10 9:42:28
Bitcoin ETF谷歌搜索指数在美SEC假推文后搜索量达到100

金色财经报道,谷歌数据显示,Bitcoin ETF谷歌搜索指数在美国SEC假推文后搜索量达到100的最高值,创历史新高。对此,Satoshi Action Fund创始人Dennis Porter在社交媒体发文调侃称...

区块链:2024/1/10 9:42:15
Gary Gensler称“美SEC官方X账户遭入侵”的推文已被铸造为Ordinals NFT

金色财经报道,周三凌晨美国证券交易委员会官方X账户宣布现货比特币ETF已获得批准,随后美SEC主席Gary Gensler表示这条推文是假的,比特币价格从47,680美元暴跌至略高于45,500美元。据悉加密数字艺术...

区块链:2024/1/10 9:42:11
X平台发布2024年发展路线:将引入点对点支付

金色财经报道,X平台(原Twitter)发布2024年发展路线,其中公布了其推出支付系统的计划,该计划称“X平台将推出点对点支付,释放更多用户效用和新的商业机会,并展示在一个地方享受更多生活的力量。”分析认为,平台并...

区块链:2024/1/10 9:42:02