以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > ADA > Info

慢霧分析:Opyn 合約攻擊者可以任意重置已創建 vault 地址來通過檢查_ISE

Author:

Time:1900/1/1 0:00:00

鏈聞消息,慢霧安全團隊表示,在其中一筆Opyn合約的攻擊中,攻擊者僅使用272ETH最終得到467ETH。完整的攻擊流程如下:攻擊者使用合約先啟動Opyn合約的reateERC20CollateralOption函數創建oToken。合攻擊約調用運動函數,傳入已創建庫的地址。通過exercise函數中用于循環邏輯執行調用兩次_exercise函數。exercise函數調用transferCollateral函數將USDC轉給函數調用者。攻擊合約調用removeUnderlying函數將預先定義的ETH轉出。最終攻擊者拿回了戰斗補充的ETH以及額外的USDC。此次攻擊主要是利用了_exercise函數中對vaultToExerciseFrom是否創建了vault的檢查缺陷。此檢查未糾正vaultToExerciseFrom是否是由參與者自己,而只是簡單的檢查是否創建了vault,導致攻擊者可以任意重置已創建vault的地址來通過檢查。

HBTC霍比特交易所與慢霧科技達成安全戰略合作:今日,HBTC 霍比特交易所(原BHEX交易所)與慢霧科技達成安全戰略合作,雙方針對數字貨幣行業中的底層公鏈安全研究、鏈上數據分析、威脅情報同步、OTC 反洗錢(AML)等多個環節保持密切合作,共同維護區塊鏈生態安全。

HBTC 霍比特交易所是技術驅動的加密資產交易平臺,由火幣、OKEx 等 56 家優質資本共同投資,主營幣幣、合約、OTC、期權、理財等業務,平臺上主流幣及合約交易擁有行業頂級的流動性和深度。慢霧科技是國內成立最早且國際化的區塊鏈安全公司,主要通過安全審計與防御部署服務了全球許多頭部或知名的項目。[2020/4/13]

現場 | 慢霧安全負責人:好的公鏈需要滿足安全穩定運行最基本的要求:金色財經11月9日現場報道,今日,由imondo和鏈人聯合主辦的“DAPP開發者大會”在北京舉行。慢霧安全負責人海賊王做了以“DApp安全現狀深度分析”為主題的演講。他表示,現在的公鏈如以太坊、EOS,都有自己的優勢,應保持開放的心態去看待公鏈。好的公鏈應該滿足一些基本要求,即公鏈需穩定運行,官方錢包要安全可靠,區塊鏈瀏覽器要安全可用。[2018/11/9]

動態 | 慢霧安全團隊剖析EOS 合約競猜類游戲 FFgame 被攻擊事件:據慢霧安全團隊消息,針對 EOS 合約競猜類游戲 FFgame 被攻擊事件的剖析,慢霧安全團隊通過與 FIBOS 創始人響馬的交流及復測推測:攻擊者通過部署攻擊合約并且在合約中使用與 FFgame 相同算法計算隨機數,產生隨機數后立即在 inline_action 中使用隨機數攻擊合約,導致中獎結果被“預測”到,從而達到超高中獎率。該攻擊者從第一次出現盜幣就已經被慢霧監控賬戶變動,在今日凌晨(11.8 號)已經第一時間將威脅情報同步給相關交易所平臺。

慢霧安全團隊提醒類似開發者:不要引入可控或可預測隨機數種子,任何僥幸都不應該存在。[2018/11/8]

Tags:ISECISEXEULTbrise幣是什么時候發行CISLA幣exe幣項目已經停了嗎Ultimate Champions

ADA
幣三公:BTC早間走勢分析及操作策略

比特幣開啟小幅牛市后再度開始高位橫向整理,這也屬于比特幣的波動特色,經歷了一波明顯的趨勢再度修正,而修正后預計還是會再度向上爆發,只是目前比特幣的上行力度開始減弱.

1900/1/1 0:00:00
CEO全球站關于CEO?Token開盤公告_CEO

尊敬的用戶: CEO、COO已于7月30日兌換成CEOToken,并已兌換完畢。CEO全球站將于2020年8月5日15:00正式開啟CEOToken/QC交易.

1900/1/1 0:00:00
幣圈啟明燈:大方向行情依舊看漲_區塊鏈

8.4晚間BTC\ETH行情分析區間內穩定向上大方向行情依舊看漲 啟明老師BTC: 日線級別來看:昨日K線收取上影線較長的陽線,凌晨的回落表明上方壓力較強,布林帶張口向前運行.

1900/1/1 0:00:00
幣圈啟明燈:比特幣震蕩整理 以太坊韌性十足再次上攻_COIN

美聯儲布拉德表示,預計第三季度經濟將出現大幅反彈。他還表示,將通脹預期保持在2%至關重要,并預計利率在未來很長一段時間內都將保持低位.

1900/1/1 0:00:00
數據合規的問題,Filecoin怎么解決?_FIL

每當一個新興的事物出現,合規性問題總是無法避免的被探討,Filecoin作為一個即將上線的區塊鏈技術,也無法避免這個問題.

1900/1/1 0:00:00
小賈言幣:太子行情承壓回調 上行力度減弱_ABS

大家好,我是小賈言幣,每日為大家帶來幣圈實時分析,關注小賈不迷路!!!今日小賈為大家帶來的資訊:據央廣網廣州8月5日消息,由于地域跨度廣、涉稅農戶分散、交通不便等因素.

1900/1/1 0:00:00
ads