以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

Beosin:BSC Token Hub 用于驗證 IAVL 樹的方式存在漏洞,允許攻擊者偽造信息_EOS

Author:

Time:1900/1/1 0:00:00

ForesightNews消息,據BeosinEagleEye平臺監測顯示,BSCTokenHub10月7日遭遇黑客攻擊,Beosin安全團隊現將手法解析如下:幣安跨鏈橋BSCTokenHub在進行跨鏈交易驗證時,使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞,該漏洞可能允許攻擊者偽造任意消息。1)攻擊者先選取一個提交成功的區塊的哈希值2)然后構造一個攻擊載荷,作為驗證IAVL樹上的葉子節點3)在IAVL樹上添加一個任意的新葉子節點4)同時,添加一個空白內部節點以滿足實現證明5)調整第3步中添加的葉子節點,使得計算的根哈希等于第1步中選取的提交成功的正確根哈希6)最終構造出該特定區塊的提款證明據Beosin安全團隊統計,總計有1.435億美元的被盜資金通過跨鏈進行轉移,通過跨鏈轉移的資金約被盜資金中有7739萬美元的資金通過各種跨鏈轉入了以太坊,5896萬美元的資金留存在FTM鏈中,400萬美元的資金在Arbitrum鏈中,172萬美元的資金在Avalanche鏈中,40萬美元的資金在Polygon和110萬美元在Optimism。BeosinTrace正在對被盜資金進行實時追蹤。

分析 | Beosin預警:某游戲合約正遭受薅羊毛攻擊:Beosin(成都鏈安)預警:今天下午3:04分開始,根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現,黑客正對poker****合約進行薅羊毛攻擊。經過成都鏈安技術團隊分析,黑客賬戶部署攻擊合約,通過大量的onerror通知,在onerror內預計算開獎結果的方式,持續使大量子賬號中獎,每個賬號都會獲得0.05EOS并將獎勵轉給攻擊者主賬號。成都鏈安提醒各項目方提高警惕,加強安全防范措施,必要時聯系安全公司進行安全服務,避免不必要的資產損失。[2019/5/23]

動態 | Beosin預警:持續警惕hardfail狀態攻擊 ?:Beosin(成都鏈安)預警,根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現,目前仍有不少攻擊者嘗試使用hard_fail 狀態攻擊,攻擊測試目標已由交易所轉向各類游戲合約,截止9號晚間10點,攻擊者****wge在持續攻擊中嘗試混合使用正常轉賬交易和hardfail失敗交易,在兩次交易中設置同樣的memo,如果項目方從節點獲取交易數據時沒有做好完整的交易判斷,可能會因此造成損失,這種攻擊嘗試雖然簡單但仍可能造成危害,Beosin(成都鏈安)提醒各項目方做好自檢自查,對交易執行狀態進行校驗,避免不必要的損失。[2019/4/9]

聲音 | Beosin預警:Mercatox交易所再次遭hard_fail攻擊:成都鏈安態勢感知系統Beosin Eagle Eye檢測到,今日晚上7點左右攻擊mercatox交易所的黑客于晚上10:23時再次對該交易所發起(hard_fail)攻擊,并獲利500多EOS。成都鏈安提醒各大交易所,近日來不斷有黑客嘗試用(hard_fail)攻擊手法來試探各大交易所,各大交易所需做好防護措施。[2019/3/15]

Tags:EOSSINFAIHARDeos幣有價值嗎singularpointFAIRLIFEhard幣官網

火幣網下載官方app
報告:今年前7個月元宇宙招聘職位數同比增16%_BDC

金財經報道,智聯招聘今天發布《2022元宇宙行業人才發展報告》顯示:今年1-7月元宇宙招聘職位數同比增長16.6%,實現了招聘需求較大幅度增長.

1900/1/1 0:00:00
非農失業數據讓美聯儲堅定高額加息預期 風險市場繼續動蕩_CPI

昨天的失業率和非農數據確實是有點出乎意料了,主要還是因為4號的申請救濟金數據的增加,以及公布的就業崗位減少的預期,結果失業率不但沒有上升反而還出現了降低,而且非農的數據也高于預期.

1900/1/1 0:00:00
Cosmos聯創:BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊_COS

10月9日消息,Cosmos聯合創始人EthanBuchman對BSC跨鏈橋攻擊事件發表看法表示,此次事件問題的關鍵在于黑客能夠偽造Merkle證明.

1900/1/1 0:00:00
為什么加密價格處于整合模式,這是個好消息_比特幣

過去幾周,加密貨幣市場的波動性異常低,尤其是將其與2021年全年的波動性進行比較時。比特幣價格在過去幾周一直處于圍繞上一個牛市的ATH盤整狀態,在2萬美元.

1900/1/1 0:00:00
Deposit and Withdrawal Services of eCash(XEC) Temporarily Closed_OIN

DearKuCoinUsers,Duetothenodemaintenance,wehavedecidedtosuspendthedepositandwithdrawalserviceforXE.

1900/1/1 0:00:00
10.8比特幣、以太坊價格分析_XLM

市場的行為是人的行為,行情的背后反應的是人的行為。沒有幾次失敗的經驗不會取得成功,搞金融的人都知道做這一行業落魄是正常的,也只是暫時的,等破開心理的那一道砍,早晚都會重新殺進去;幣價是有人的行為.

1900/1/1 0:00:00
ads