幣權全球站_幣權全球站交易所

幣權全球站

幣權全球站成立時間：2018-07

幣權全球站注冊地區：新加坡

BQB幣權是由JLAB、TokenSky、CSDN、合約資本、鏈興資本領投等十余家知名股權投資機構投資的新一代幣東持幣權的社區自治國際站。總部位于新加坡，目前臺灣、港澳站、馬來西亞站、北美站、俄羅斯站、 韓國站、非洲站均已落地開啟，臺幣、美金、入金渠道已全面打通。擁有一整套解決方案和基礎設施服務工具，為傳統互聯網及傳統行業鏈改幣改、換道超車、轉型升級提供生態服務。

FTX欠邁阿密戴德縣1650萬美元，需在三年內還清:11月12日消息，在美國佛羅里達州邁阿密戴德縣和邁阿密熱火隊發表聯合聲明宣布終止與FTX的業務關系后，根據雙方此前簽署的1.35億美元的19年冠名權合約，FTX如因違約（含破產事件）必須在未來三年內還清總計1650萬美元的欠款，如果未在10個工作日內支付款項，該縣表示有權收取年利率12%的利息，直到付款完成為止，其中首年需要支付1400萬美元。[2022/11/12 12:54:57]

幣權創世團隊是由清華北大為主的專業高素質人員組成，具有社群、區塊鏈技術、分布式運營、媒體推廣的多年成功創業經驗。BQB幣權自主研發穩定運行至今，擁有BQB幣權國際站，BQpay（幣銀 錢包），BQgame（鏈游寶）三款產品。支持十條主要公鏈打造全平臺流通體系，全球十二個分站節點的產業布局。全球注冊用戶70余萬，合作機構50家，社群合伙人100家，活躍社群人數10萬人，上線80多個項目，日交易額3億美金。

安全團隊：跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑，被盜資金規模超2300萬美元:10月2日消息，據慢霧安全團隊情報，2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊，導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元，黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析：

1. 當用戶在Transit Swap進行swap時，會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。

2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入，本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。

3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作，但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入，路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。

4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址，未對 calldata 數據進行具體檢查。

5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據，此時兌換合約被指定為權限管理合約地址，兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。

此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查，導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。

截止到目前，黑客已將 2,500 BNB 轉移到 Tornado Cash，剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現，黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]

數據：當前Solana生態總市值為166.1億美元:金色財經消息，據CoinGecko最新數據顯示，當前Solana生態總市值為166.1億美元（截至發稿時為16,610,196,560美元），24小時交易額為4,027,792,998美元。[2022/6/16 4:30:14]

Tags：幣權全球站

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube