UNI:慢雾初步分析得出黑客攻击Eminence流程_USDT币提现会查吗

9月29日消息，区块链安全团队慢雾根据初步分析，得出了黑客攻击Eminence的流程：1.攻击者购买了1500w个DAI，换取约1383650487个EMN，并转移1500w个DAI到EMN合约中。2.拿换取的一半EMN到eAAVE合约中burn掉，换取eAAVE中的通证。eAAVE中调用buy函数时会燃烧EMN合约中的对应代币，但是合约中的DAI没有减少。3.把剩余的一半EMN到EMN合约中卖掉，换取1000w个DAI，由于上一步燃烧EMN的时候EMN合约中的DAI的金额没有减少，所以相同份额的EMN能从合约中取回更多的DAI。4.把eAAVE合约中换取的通证卖掉，取回约600w个EMN。5.继续把600w个EMN卖掉，换回约660w个DAI。相关合约：EMN：0x5ade7ae8660293f2ebfcefaba91d141d72d221e8Bancor合约：0x16f6664c16bede5d70818654defef11769d40983eAAVE:0xc08f38f43adb64d16fe9f9efcc2949d9eddec198。

慢雾：Polkatrain 薅羊毛事故简析:据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。[2021/4/5 19:46:39]

慢雾：PAID Network攻击者直接调用mint函数铸币:慢雾科技发文对于PAID Network遭攻击事件进行分析。文章中指出，在对未开源合约进行在反编译后发现合约的 mint 函数是存在鉴权的，而这个地址，正是攻击者地址(0x187...65be)。由于合约未开源，无法查看更具体的逻辑，只能基于现有的情况分析。慢雾科技分析可能是地址(0x187...65be)私钥被盗，或者是其他原因，导致攻击者直接调用 mint 函数进行任意铸币。

此前报道，PAID Network今天0点左右遭到攻击，增发将近6000万枚PAID代币，按照当时的价格约为1.6亿美元，黑客从中获利2000ETH。[2021/3/6 18:21:08]

声音 | 慢雾创始人：因相关细节被“不负责任”地公布，门罗币紧急发布修复版本:区块链安全公司慢雾创始人余弦在微博称，由于Ledger硬件钱包门罗币的一起“丢币”事故，Ledger警告称不要和门罗币客户端v0.14一起使用Monero Ledger HW应用程序（或Ledger Nano S），可能会引起“丢币”事故，门罗币官方转发了这条消息。而这之前门罗币官方紧急发布了最新的修复版本v0.14.0.1，解决了在Coinbase 交易中RingCT输出的错误处理问题，正是这个导致了“丢币”事故。之所以是紧急修复是因为漏洞相关细节已经被“不负责任”地公布了。余弦表示，有相关猜测称，这是一个匿名货币小币种嘲讽地披露了门罗币“假充值”漏洞细节，解释说是因为门罗币对漏洞研究者一直很傲慢。这导致门罗币提前发布了补丁。接入门罗币的相关交易所和钱包尽快修复了漏洞。[2019/3/7]

标签：UNIBTCETHUSDTAUNIBTCZ币ETHBUSDT币提现会查吗

比特币行情热门资讯