链资讯 链资讯
Ctrl+D收藏链资讯
首页 > Uniswap > 正文

NSD:Beosin:BSC Token Hub 用于验证 IAVL 树的方式存在漏洞,允许攻击者伪造信息_SDA

作者:

时间:

ForesightNews消息,据BeosinEagleEye平台监测显示,BSCTokenHub10月7日遭遇黑客攻击,Beosin安全团队现将手法解析如下:币安跨链桥BSCTokenHub在进行跨链交易验证时,使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞,该漏洞可能允许攻击者伪造任意消息。1)攻击者先选取一个提交成功的区块的哈希值2)然后构造一个攻击载荷,作为验证IAVL树上的叶子节点3)在IAVL树上添加一个任意的新叶子节点4)同时,添加一个空白内部节点以满足实现证明5)调整第3步中添加的叶子节点,使得计算的根哈希等于第1步中选取的提交成功的正确根哈希6)最终构造出该特定区块的提款证明据Beosin安全团队统计,总计有1.435亿美元的被盗资金通过跨链进行转移,通过跨链转移的资金约被盗资金中有7739万美元的资金通过各种跨链转入了以太坊,5896万美元的资金留存在FTM链中,400万美元的资金在Arbitrum链中,172万美元的资金在Avalanche链中,40万美元的资金在Polygon和110万美元在Optimism。BeosinTrace正在对被盗资金进行实时追踪。

标签:NSDSDAEOSctokenNSDX币RATSDAO币EOS INFINITYbvctoken

Uniswap热门资讯
cLA:瑞波币分析:在强劲的看涨趋势之后,XRP飙升至0.519美元_ANK

瑞波币价格分析显示上涨趋势对XRP/USD的支持为0.4855美元瑞波币的关键阻力位在0.5279美元瑞波币价格分析看涨,XRP/USD对升至0.519美元的水平.

DIV:ZT創新板即將上線XEN_CLASS

親愛的ZT用戶: ZT創新板即將上線XEN,並開啟XEN/USDT交易對。具體上線時間如下: 充值:已開啟; 交易:?2022年10月10日18:00(UTC8); XEN 項目簡介:XEN是一.

DOGE:BabyDoge正式上线Baby Doge Swap_DOGEBULL

BabyDoge终于推出了去中心化交易所。BabyDogeCoin(BabyDoge)已正式推出万众瞩目的BabyDogeSwap;今天宣布了加密货币的官方Twitter帐户.

元宇宙:a16z:虚拟社会、区块链和元宇宙_BABYUSDT

1986年,早期的互联网供应商QuantumLink和娱乐公司LucasfilmGames发布了第一款MMO游戏名为:《Habitat》基于虚拟角色的社交世界.

ALTS:机构级数字资产管理公司xalts完成600万美元融资,Citi Ventures和Accel共同领投_ALTI币

金色财经报道,机构级数字资产管理初创公司xalts完成600万美元融资,CitiVentures和Accel共同领投,Polygon联合创始人SandeepNailwal等参投.

BTC:周末BTC和ETH继续陷入低流通状态 长期持有筹码继续增加?_POS

截止到今天上午9点的BTC持仓价格分布,从昨天晚上22点到现在历时11个小时的BTC链上地址变化.