以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 酷幣 > Info

安全機構BlockSec:MonoX合約或存嚴重漏洞,黑客快速推高價格后套取其他代幣_TOK:KEN

Author:

Time:1900/1/1 0:00:00

自動做市商協議MonoXFinance遭到閃電貸攻擊,安全機構BlockSec分析了其中一筆黑客交易,這筆交易哈希為0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299,轉出地址為0xecbe385f78041895c311070f344b55bfaa953258,轉入地址為0xf079d7911c13369e7fd85607970036d2883afcfd。

安全機構:初步分析顯示Beanstalk Farms損失約為1.82億美元:金色財經消息,安全機構派盾在推特上表示,其初步分析顯示,Beanstalk Farms的損失約為1.82億美元,包括79,238,241 BEAN3CRV-f、1,637,956 BEANLUSD-f、36,084,584 BEAN和0.54 UNI-V2_WETH_BEAN。

此前消息,算法穩定幣項目Beanstalk Farms遭黑客攻擊,黑客獲利超過8000萬美元(協議損失可能更多),包括24830枚ETH和3600萬枚BEAN。[2022/4/18 14:30:00]

BlockSec發現,這次攻擊是因為MonoX合約中tokenIn和tokenOut使用的token是一樣的,這也是該合約的一大漏洞。具體來說,在`swapTokenForExactToken`函數中,攻擊者可以使用與tokenIn和tokenOut相同的代幣。計算新價格之后,`Monoswap`合約再調用`_updateTokenInfo`函數更新價格。但是,由于tokenIn和tokenOut是同一個token,tokenOut更新之后會覆蓋tokenIn的價格更新,繼而導致這個token的價格暴漲。在這種情況下,MooX代幣價格會變得非常高,此時攻擊者便利用這一漏洞從流動性池中兌換所有的其他代幣。

KuCoin與Chainalysis達成合作,加強合規和安全機制:6月1日,交易所KuCoin宣布與區塊鏈分析公司Chainalysis達成合作,以向用戶提供一系列加密貨幣交易工具和服務,從而繼續致力于加密行業的業務合規和用戶安全。(BTCManager)[2020/6/2]

動態 | 全球見證組織敦促英國當局調查WEX和俄羅斯安全機構之間的聯系:金色財經報道,此前據BBC對加密貨幣在線交易所Wex于2018年倒閉的調查,俄羅斯情報機構聯邦安全局(FSB)可能與從WEX失蹤的4.5億美元比特幣有關。網絡專家Kimberly Zens稱,該案揭示了俄羅斯安全機構在網絡空間中日益緊張的局勢。對此,全球見證組織(Global Witness)最近在關于此案的報告中強調了使用匿名公司進行網絡相關犯罪的普遍做法,并敦促英國執法部門對此調查負責。[2019/11/23]

Tags:TOKKENTOKENTOKEFeDeral TokenShilling TokenCryptocurrency Top 10 Tokens IndeximToken最新版app

酷幣
Elrond 宣布上線去中心化交易所 Maiar,并推出12.9億美元流動性激勵計劃_RON:ROND

公鏈項目Elrond宣布其開發的基于AMM的去中心化交易所MaiarExchange正式上線,并推出12.9億美元流動性激勵計劃。獎勵將以MEX、MaiarDEX實用程序和治理代幣計價.

1900/1/1 0:00:00
Terra成立生態基金會LFG以提供Grant資助,并將為UST贖回建立外匯儲備_TER:Terra

Terra公鏈宣布成立非盈利生態基金會LunaFoundationGuard。成員由Terra創始成員和專家委員會組成,具體名單包括DoKwon本人、Terra創始成員NicholasPlati.

1900/1/1 0:00:00
Lootex完成900萬美元種子輪融資,Spartan Capital等領投_OKS:LooksRare

一站式游戲資產交易平臺Lootex宣布完成900萬美元的種子輪融資,由SpartanCapital、InfinityVenturesCrypto、LDCapital和Akatsuki共同領投.

1900/1/1 0:00:00
Brave Wallet 發布其Android測試版,不久將在iOS上發布_AVE:LIBRA

專注于隱私的瀏覽器Brave推出的內置加密錢包BraveWallet的測試版現已在Android上發布,不久將在iOS上發布。根據該錢包的網站,這將允許手機用戶測試加密訪問功能.

1900/1/1 0:00:00
元宇宙游戲項目Defina Finance獲Huobi Ventures戰略投資_FINA:FIN

DefinaFinance官方正式宣布受到HuobiVentures對其進行戰略投資。雙方將在基于DeFi和NFT等區塊鏈技術的GameFi和元宇宙開發領域開展密切合作,共同推動游戲產業的創新革.

1900/1/1 0:00:00
Islander與鏈游TaleCraft和RocoFinance達成合作關系_SLA:ISLA

去中心化Learn-to-Earn平臺Islander宣布與鏈游TaleCraft和RocoFinance達成合作關系.

1900/1/1 0:00:00
ads