链资讯 链资讯
Ctrl+D收藏链资讯
首页 > ICP > 正文

简析meerkat跑路事件 如何躲避DeFi野矿?

作者:

时间:

内容来自“大橙子&小同的干货铺”的知识星球,作者康纳Repeat。

1. AdminUpgradeabilityProxy天然的负面影响一代理的逻辑合约可以被替换

2.AdminUpgradeabilityProxy权限没有移交timelock一项目方不受时间锁约束,可以随意使用1。所说的能力,替换逻辑合约最终项目方无限制地将正常合约替换成了攻击合约,卷款跑路。

1.项目方故意“坦诚”给出合约的timelock转移权限记录,展示的确执行了changeAdmin方法移交权限给timelock 地址,用于混淆视听

LG集团旗下NFT市场LG Art Lab推出iOS应用Wallypto,允许用户购买NFT:10月5日消息,韩国科技巨头LG集团旗下NFT市场LG Art Lab推出适用于iOS的Wallypto应用程序,iOS用户现在可以通过LG Art Lab的Wallypto应用程序购买NFT。[2022/10/5 18:40:11]

2.0x7E0c621Ea9F7aFD5b86A50B0942eAee68B04A61C proxy 合约,changeAdmin方法内部调用追踪到304行,实际写入key为ADMIN_ SLOT, 但读取key却为ADMIN_ SLOT。即O (欧)和0 (零)的一个细微差异,让changeAdmin方法完全失效,从而达到了已经移交权限的假象

DOT突破39美元关口 日内涨幅为3.08%:火币全球站数据显示,DOT短线上涨,突破39美元关口,现报39.0034美元,日内涨幅达到3.08%,行情波动较大,请做好风险控制。[2021/4/2 19:41:43]

1.高度警惕任何包含proxy 方式合约的项目,若未经timelock约束,合约有被瞬间替换的风险

2. never trust, always verify! 不要相信项目方给出的timelock“证据”, 对于未经审计的fork项目,务必逐个contract做好与原项目的diff (如果你做到了,就可以躲过meerkat的障眼法)

3.基于1更要养成良好的approve 管理意识,meerkat在跑路后仍然通过无限授权,盗取用户钱包内资产,穷凶极恶。切勿麻痹大意,你永远不知道你曾经授权过的土矿,是否包含proxy模式,是否已经替换了恶意合约!

4. timelock是安全底线,无论是HECO的LLC,还是BSC的popcornswap、meerkat,犯罪方式越发隐蔽的,但万变不离其宗,都是无timelock、假timelock。 珍爱生命,远离无锁土矿

昨天案发后几乎没有看到个人或团队有明确解析,考虑到未来模仿犯罪不可避免,索性公开信息希望做到安全教育的目的。老农务必提高自己的姿势水平,留意此类风险。最后祝大家挖矿出入平安。

标签:NBSBSPMELTIMNBS价格BSPTCamelTokenSTIMA

ICP热门资讯
3.8午间行情:强势反弹 重要位置看这里

据欧易OKEx的数据显示,当前BTC/USDT现货报价为50400美元,24小时涨幅为2%。 比特币在46300美金附近获得支撑反弹,最高到了51829美金位置,整个反弹力度还是非常强劲的。可以看到,前期入场的资金有部分已经获利出场,一些散户已经快速跟上接盘,在震荡行情中,离目标位置越近资金就会逐步获利出场。

“数字人民币”升级:理财、内测App、中签短信 如何防范?

移动支付网讯:近日,数字人民币试点活动相继在深圳、苏州、北京、成都等地展开,在当地用户踊跃报名参与之下,数字人民币带来了群众热度、引发了行业的关注,但同时也成为了投机者和犯罪团伙的手段。

别以为英伟达开始打击挖矿 你就能买到新显卡了

差不多今天凌晨的时候,有几个筒子在编辑部的群里发了这么一条消息: “英伟达要开始打击挖矿了,我们终于有机会买到新显卡了!?”? Geforce 属于玩家,CMP?为挖矿而生? 缘由就是英伟达上面图里发布的这篇公告,差评君稍微给大家概括一下: 大概意思就是,英伟达理解玩家们买不到新显卡的心情,并且宣布从即将发布的 RTX3060?显卡开始。

金色观察丨NFT到底能不能改变传统艺术世界?

金色财经 区块链3月9日讯  NFT(非同质化代币)是一种区块链网络上买卖数字内容的代币,这些数字内容包括艺术品、交易卡、以及其他可收藏宠物等。与比特币一样,NFT是一种被购买、出售、交易的数字代币,其所有权和出处总是被区块链一成不变地追踪。所以谁的资产就是谁的资产,这是可以被验证的,更无需任何第三方来充当该所有权的“中介”。

观察:数字人民币红包给成都带来了什么?

一场热闹的数字人民币红包大戏,随着中签揭晓,逐渐回归平静。首次尝试的背后,给成都留下了什么?带来怎样的思考? 热纪录 多个纪录凸显活动“广度”,一个现象体现城市“温度” 成都在数字人民币红包试点中创下多个全国纪录。从发放金额来看,成都发放4000万元数字人民币红包,系单次金额最高;从红包数量来看,20万份红包也创造了单次红包数量最多的纪录。

金色早报 | Microstrategy再次购入205个BTC 买入均价48888美元

头条 ▌Microstrategy再次购入205个BTC,买入均价48888美元 MicroStrategy首席执行官Michael Saylor在推特上宣布,MicroStrategy以1000万美元的现金再次购买了205枚比特币,平均买入价格48888美元/枚。