链资讯 链资讯
Ctrl+D收藏链资讯
首页 > FIL币 > 正文

NIMB:慢雾:NimbusPlatform被黑主要在于计算奖励时仅取决于池子中的代币数量导致被闪电贷操控_WBNB币

作者:

时间:

据慢雾安全团队情报,2022年12月14日,BSC链上的NimbusPlatform项目遭到攻击,攻击者获利约278枚BNB。慢雾安全团队以简讯的形式分享如下:1.攻击者首先在8天前执行了一笔交易,把20枚BNB换成NBU_WBNB再换成GNIMB代币,然后把GNIMB代币转入Staking合约作质押,为攻击作准备;2.在8天后正式发起攻击交易,首先通过闪电贷借出75477枚BNB并换成NBU_WBNB,然后再用这些NBU_WBNB代币将池子里的绝大部分NIMB代币兑换出;3.接着调用Staking合约的getReward函数进行奖励的提取,奖励的计算是和rate的值正相关的,而rate的值则取决于池子中NIMB代币和GNIMB代币的价格,由于NIMB代币的价格是根据上一步闪电贷中被操控的池子中的代币数量来计算的,导致其由于闪电贷兑换出大量的代币而变高,最后计算的奖励也会更多;4.攻击者最后将最后获得的GNIMB代币和拥有的NIMB代币换成NBU_WBNB代币后再换成BNB,归还闪电贷获利;此次攻击的主要原因在于计算奖励的时候仅取决于池子中的代币数量导致被闪电贷操控,从而获取比预期更多的奖励。慢雾安全团队建议在进行代币奖计算时应确保价格来源的安全性。

慢雾:远程命令执行漏洞CVE-2023-37582在互联网上公开,已出现攻击案例:金色财经报道,据慢雾消息,7.12日Apache RocketMQ发布严重安全提醒,披露远程命令执行漏洞(CVE-2023-37582)目前PoC在互联网上公开,已出现攻击案例。Apache RocketMQ是一款开源的分布式消息和流处理平台,提供高效、可靠、可扩展的低延迟消息和流数据处理能力,广泛用于异步通信、应用解耦、系统集等场景。加密货币行业有大量平台采用此产品用来处理消息服务,注意风险。漏洞描述:当RocketMQ的NameServer组件暴露在外网时,并且缺乏有效的身份认证机制时,攻击者可以利用更新配置功能,以RocketMQ运行的系统用户身份执行命令。[2023/7/14 10:54:22]

慢雾:正协助Poly Network追查攻击者,黑客已实现439万美元主流资产变现:7月2日消息,慢雾首席信息安全官23pds在社交媒体发文表示,慢雾团队正在与Poly Network官方一起努力追查攻击者,并已找到一些线索。黑客目前已实现价值439万美元的主流资产变现。[2023/7/2 22:13:24]

慢雾:Solana公链上发生大规模盗币,建议用户先将热钱包代币转移到硬件钱包或知名交易所:8月3日消息,据慢雾区情报,Solana公链上发生大规模盗币事件,大量用户在不知情的情况下被转移SOL和SPL代币,慢雾安全团队对此事件进行跟踪分析:

已知攻击者地址:

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

目前攻击仍在进行,从交易特征上看,攻击者在没有使用攻击合约的情况下,对账号进行签名转账,初步判断是私钥泄露。不少受害者反馈,他们使用过多种不同的钱包,以移动端钱包为主,我们推测可能问题出现在软件供应链上。在新证据被发现前,我们建议用户先将热钱包代币转移到硬件钱包或知名交易所等相对安全的位置,等待事件分析结果。[2022/8/3 2:55:22]

标签:NIMBNIMBNBWBNBNIMB价格nimiqbnb最新价格快船WBNB币

FIL币热门资讯
APE:ApeCoin的 [APE] 价格下跌,即使这些指标出现飙升_GRAPE

APE质押于12月6日上线,奖励于12月12日解锁。然而,APE的价格并没有反映出随着股权的推出而带来的炒作.

APP:Apple计划允许外部应用程序为加密货币NFT带来潜在的好处_PLE

一份新报告称,根据欧盟法规,这家科技巨头计划让iPhone和iPad用户从AppStore之外安装应用程序.

OIN:BNB定期理财产品正式上线CoinW Earn_COIN

亲爱的用户: BNB定期理财正式上线CoinW理财板块,欢迎购买! 购买入口 WEB端:https://www.coinw.am/front/earn手机APP用户请点击首页“CoinWEarn.

NIM:HOPOO将参展Wiki 2022香港金融展会:倒计时1天_nimiq

HOPOO琥珀作为世界领先的加密行业领导者,受邀参展2022年12月16日-17日的WikiFinanceExpo香港金融展会,与全球的金融从业者分享成功经验,促进行业健康有序发展.

LTC:这 2 种山寨币点燃了“买入”信号:鲸鱼成群结队!_ATIC

莱特币(LTC)鲸鱼正在疯狂购买。因此,根据分析师的说法,山寨币价格可能会在未来几小时和几天内上涨。与此同时,Polygon(MATIC)是以太坊鲸鱼的首选.

FANT:FTM价格预测 — FTM会很快达到2美元吗?_DOGTIC价格

?gz呺Web3团子 看涨FTM价格预测为0.3077美元至0.8514美元。Fantom(FTM)价格也可能很快达到2美元。2022年的看跌FTM价格预测为0.1682美元.