链资讯 链资讯
Ctrl+D收藏链资讯

NOMAD:慢雾:跨链互操作协议Nomad桥攻击事件简析_PRO

作者:

时间:

金色财经消息,据慢雾区消息,跨链互操作协议Nomad桥遭受黑客攻击,导致资金被非预期的取出。慢雾安全团队分析如下:1.在Nomad的Replica合约中,用户可以通过send函数发起跨链交易,并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根,其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。2.项目方在进行Replica合约部署初始化时,先将可信根设置为0,随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0,这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。3.因此攻击者可以直接构造任意消息,由于未经过prove因此此消息映射返回的根是0,而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效,导致了攻击者任意构造的消息可以正常执行,从而窃取Nomad桥的资产。综上,本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0,且在进行可信根修改时并未将旧根失效,导致了攻击可以构造任意消息对桥进行资金窃取。

慢雾:区块链因黑客攻击损失总金额已超300亿美元:金色财经报道,据慢雾统计数据显示,自2012年1月以来,区块链黑客造成的损失总金额约为30,011,604,576.24美元;黑客事件总数达到1101起。

其中Exchange、ETH Ecosystem、Bridge是在黑客攻击中损失最大的类别,损失金额分别为10,953,323,803.39美元、3,123,297,416.28美元,2,005,030,543.30美元。另外合约漏洞、Rug Pull、闪电贷攻击是最常见的攻击方式,分别发生黑客事件137起,106起,87起。[2023/7/7 22:24:09]

慢雾:Poly Network再次遭遇黑客攻击,黑客已获利价值超439万美元的主流资产:金色财经报道,据慢雾区情报,Poly Network再次遭遇黑客攻击。分析发现,主要黑客获利地址为0xe0af…a599。根据MistTrack团队追踪溯源分析,ETH链第一笔手续费为Tornado Cash: 1 ETH,BSC链手续费来源为Kucoin和ChangeNOW,Polygon链手续费来源为FixedFloat。黑客的使用平台痕迹有Kucoin、FixedFloat、ChangeNOW、Tornado Cash、Uniswap、PancakeSwap、OpenOcean、Wing等。

截止目前,部分被盗Token (sUSD、RFuel、COOK等)被黑客通过Uniswap和PancakeSwap兑换成价值122万美元的主流资产,剩余被盗资金被分散到多条链60多个地址中,暂未进一步转移,全部黑客地址已被录入慢雾AML恶意地址库。[2023/7/2 22:13:22]

慢雾:Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息,Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析,攻击者(0x0d0...D00)获利超 1 亿美元,包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊链攻击者将大部分代币转移到两个新钱包地址,并将代币兑换为 ETH,接着将 ETH 均转回初始地址(0x0d0...D00),目前地址(0x0d0...D00)约 85,837 ETH 暂无转移,同时,攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]

标签:NOMADOMAICAPROnomadland币怎么回事MOMATethylenediaminetetraaceticacidcookprotocol

币安app官方下载最新版热门资讯
USD:幣安將上線AUCTION和UNI 1-20倍 BUSD永續合約_FDUSD

親愛的用戶: 幣安將於2022年08月05日10:45和2022年08月05日11:00分別上線AUCTION和UNI1-20倍BUSD永續合約.

HTT:WEEX关于一键跟单交易员列表之收益率计算公式_COM

尊敬的唯客用户您好! 为了提供给用户更优质的跟单交易体验,WEEX唯客一键跟单将调整交易员列表收益率计算公式.

ACI:艾薇儿加盟的元宇宙项目MetaCity与Gate.io建立战略合作关系_MET

据官方消息,NFT孵化器公司Tlabs所开发的明星元宇宙项目MetaCity,自加拿大摇滚巨星艾薇儿与吸血鬼日记的男主角IanSomerhalder宣布登陆元宇宙项目MetaCity后.

PRO:Pearcoin:好事多磨,8月10日前震荡依然是主旋律_男的用ethereal说明什么

外部环境变化过快,但风投资金却一点都没少。8月3日早间开始,美股三大指数集体收跌,带动币圈也走了一个小幅回调,但随着亚洲时区交易临近,行情开始回暖,ETH回到1600上方,BTC跨过23000,

LOOM:關於進行舊代幣置換的公告(2022-08-04)_Sakura Bloom

親愛的用戶: 幣安將為在現貨錢包中仍持有以下舊代幣的合資格用戶,進行最後一輪置換。這些经过主網置換、重新命名或幣種合並的舊代幣,已不再適用於在幣安交易.

NEX:CoinUp每日一眼报0801_NFT

1.微软和Nexi合作引领欧洲数字创新,此次合作将使微软将Nexi的支付解决方案部署为其核心欧洲市场在线业务的核心支付提供商.