链闻消息，据慢雾区情报，DAOMaker的Vesting合约遭到黑客攻击。DeRaceToken、Coinspaid、CapsuleCoin、ShowcaseToken都使用了DaoMaker的分发系统，在DAOMaker中进行持有者发行时因DAOMaker合约被攻击，即SHO参与者的分发系统中出现了一个漏洞：init未初始化保护，攻击者初始化了init的关键参数，同时变更了owner，然后通过emergencyExit将目标代币盗走，并兑换成了DAI，攻击者最终获利近400万美元。黑客利用Vesting合约中的漏洞，将Vesting合约中的代币提走，如下是简要分析：对Vesting合约的实现合约0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2进行反编译得到如下信息：1.Vesting合约中的init函数(函数签名：0x84304ad7)，没有对调用者进行鉴权，黑客通过执行init函数成为Vesting合约的Owner。2.Owner可以执行Vesting合约中的emergencyExit函数，进行紧急提款。
慢雾安全：警惕Big Data Protocol合约相关风险:据慢雾区消息，知名DeFi项目Big Data Protocol因项目自身代码Bug出现无法正常领取奖励的问题。经慢雾安全团队分析，此问题系Big Data Protocol的BDP代币合约在mint函数中对seePoolAmount变量做了错误的校验，导致合约功能无法正常执行。目前合约用户只能通过紧急提现函数对资金进行提现。但紧急提现函数无法同时提现挖矿收益。
慢雾安全团队提醒用户注意Big Data Protocol合约风险，如有参与，可通过emergency Withdraw函数将资金安全取出。[2021/3/12 18:40:04]
分析 | 慢雾：韩国交易所 Bithumb XRP 钱包也疑似被黑:Twitter 上有消息称 XRP 地址（rLaHMvsPnPbiNQSjAgY8Tf8953jxQo4vnu）被盗 20,000,000 枚 XRP（价值 $6,000,000），通过慢雾安全团队的进一步分析，疑似攻击者地址（rBKRigtRR2N3dQH9cvWpJ44sTtkHiLcxz1）于 UTC 时间 03/29/2019?13:46 新建并激活，此后开始持续 50 分钟的“盗币”行为。此前慢雾安全团队第一时间披露 Bithumb EOS 钱包（g4ydomrxhege）疑似被黑，损失 3,132,672 枚 EOS，且攻击者在持续洗币。更多细节会继续披露。[2019/3/30]
声音 | 慢雾预警：Fastwin再次被攻破，攻击者获利2000多枚EOS:根据慢雾威胁情报系统捕获，今日（1月31日）凌晨前后，知名竞技类EOS DApp Fastwin再次被攻破，攻击者获利2000多枚EOS，攻击者是此前攻击 BETX 的同一批账号。慢雾安全团队提醒类似项目方全方面做好合约安全审计并加强风控策略，攻击者们已经开启了狩猎攻击模式。[2019/1/31]
标签：HTTCOMVESSTIhtt币价格Compound Basic Attention Tokenves币价格走势图StickMan
申购时间： 2021年9月7日11:00~2021年9月7日18:00(UTC8) 点击申购 注意事项： 本期挖矿周期为5天.
尊敬的用戶： 為滿足用戶的多樣化交易需求,MEXC上線DOG杠桿交易。具體詳情如下：上線時間：2021年9月5日10:55MEXC上線DOG/USDT杠桿交易對,支持4倍杠桿融幣交易,買入和賣出.
尊敬的XT用户： XT即将上线GMC(GokuMarketCredit),并在创新区开放GMC/USDT交易对。具体开通时间,请关注后续公告.
亲爱的ZT用户： ZT创新板即将上线YAG,并开启YAG/USDT交易对。具体上线时间如下：充值：已开启；交易：2021年9月5日11:00?； YAG 项目简介:CryptoZoon受Poke.
链闻消息,StarkWare的ZKRollup扩容方案StarkNet上线Alpha2版本,正准备对白名单应用推出主网的Alpha版本.
人无法赚到认知以外的钱,与其因为泯然众人而惶恐不已,不如在众生中觅得真我。做普通的工作,过普通的生活,这样的人生你能接受吗？近期币价回暖,接近翻倍,不断震荡向上,FIL币价何时会大突破？毫无疑问.
链资讯