NUM:慢雾：Numbers Protocol （NUM）代币项目遭攻击，请用户迅速取消对跨链桥的授权_eth大学排名

据慢雾安全团队情报，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。慢雾安全团队以简讯形式分享如下：

1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；

Filecoin将于3月上线FVM虚拟机:1月31日消息，Filecoin 表示将于几周内正式上线与 EVM 兼容的 FVM 虚拟机（Filecoin Virtual Machine），目前已有 100 多个团队在 FVM 上进行建设。

据悉，Filecoin 此前表示将于 2023 年 3 月上线 FVM。FVM 将智能合约与可证明存储相结合，可被用于部署可编程存储原语言、跨链互操作性桥、以数据为中心的去中心化自治组织（DAO）以及 Layer2 解决方案等。[2023/1/31 11:38:59]

2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；

星际联盟CEO范国连：Filecoin作为IPFS唯一激励层，拥有不可限量未来前景:3月10日，在2021年IPFS分布式存储高峰论坛上，星际联盟CEO范国连发表了以“一条进军矿业的康庄大道”为主题的精彩演讲。

“在学习中成长，在体验中致富”，他向大家分享了挖矿历史以及投资心态，并隆重介绍了星际大学（星际研究院），星际联盟客户各大机房参观计划，以及2021年第二季度游学方案。

他表示，Filecoin作为IPFS唯一激励层，拥有不可限量的未来前景，选择Filecoin这一拥有落地应用的区块链技术3.0代表项目是极具价值的。而星际联盟作为领先的IPFS分布式存储综合服务商，拥有强大的技术优势和丰富的行业资源。无论你是想挖矿，还是提升财富的增值方式，或是成为IPFS产业的专业人士，星际联盟都能助你走上矿业的康庄大道。[2021/3/10 18:33:14]

3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；

HECO借贷平台FilDA在MDEX LP深度突破1350万美元，3日累积增幅高达650%以上:2月10日14点10分，HECO 借贷平台 FilDA在MDEX LP深度达到1350万美金，3日累积增幅高达650%以上，位居HECO项目前三，HECO借贷项目第一位。

据了解，FilDA作为首个基于Heco的跨链借贷DeFi项目，于2021年1月5日晚20:00开启创世挖矿Fair launch，首发13种资产的借贷功能，同时也是Heco首个公开平台各项APY数据，存借双向实时透明数据的借贷项目。[2021/2/10 19:25:55]

此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。

参考攻击交易：https://etherscan.io/tx/0x8a8145ab28b5d2a2e61d74c02c12350731f479b3175893de2014124f998bff32

标签：NUMMITETHANYNUM价格LimitSwapeth大学排名GANY价格

瑞波币热门资讯