NUM:安全团队：Numbers Protocol（NUM）项目遭攻击_ANY

金色财经报道，据慢雾安全团队情报，2022年11月23日，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。慢雾安全团队以简讯形式分享如下：1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。

Opside官方开放Goerli ETH水龙头领水:6月9日消息，Opside 官方正式宣布向社区开放 Goerli ETH 水龙头领水，所有新用户均有机会领取 0.5 个 Goerli ETH。据了解，以太坊 Goerli 自 2018 年启动以来，一直备受关注。其拥有安全性高、交易速度快、低成本、易于部署等优势，可以满足开发者在 Goerli 测试网上进行各种实验和测试，同时也可以作为必备“燃料”满足普通用户日常空投交互的需要。但现在 Goerli 官方的水龙头已经枯竭，其他的水龙头也日渐枯竭，故开发者和普通用户都面临着测试币领不到的困境。[2023/6/9 21:26:20]

NBA Top Shot：APP已完成升级，新增报价通知等多项功能:5月17日消息，NBA Top Shot宣布其移动应用APP已完成一次重大升级，新增多项功能，包括：1、报价通知（Custom Offer Notifications），用户将收到有关对旗下数字藏品作出合理报价的通知；2、探索发现（Discover Moments），用户可探索所有球员高光时刻的 NFT 信息；3、开盒2.0（Pack Opening 2.0），旨在带来全新NFT开盒体验。此前消息，大约三周前 NBA季后赛开始时，NBA Top Shot宣布其APP限时上架Apple Store和谷歌应用商店。[2023/5/17 15:07:50]

美SEC专员：国会正在积极考虑关于稳定币的问题:金色财经报道，美国SEC专员Hester Peirce在社交媒体上称，收到很多关于稳定币和 SEC 的问题，当然是事实和情况，但 SEC 应该听从国会的意见，国会正在积极考虑这个问题。与此同时，我们和其他监管机构可以举行公开圆桌会议。强制措施不是制定规则的方式。

Circle首席执行官Jeremy Allaire转发该条推送称，现在是国会忙于立法的时候了。当事情是新的、复杂的、对社会有广泛影响的时候，你就该这样做。[2023/2/23 12:25:14]

标签：NUMMITANYTOKEnum币是什么币Legends of MitraANY BlocknetPylon Eco Token

Polygon热门资讯