加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > 區塊鏈 > Info

Transit Finance的exactInputV3Swap函數由于缺乏對pool輸入合法校驗,導致被攻擊

Author:

Block

Time:12/20/2023 4:31:34 PM

金色財經報道,據Beosin旗下EagleEye安全風險監控、預警與阻斷平臺監測顯示,Transit Finance項目遭到攻擊,Beosin安全團隊分析發現Transit Finance 的SwapRouter中的exactInputV3Swap函數由于缺乏對pool輸入合法校驗,導致被攻擊。以0x93ae5...6de1081交易為例,攻擊者傳入偽造的pool和WBNB/BUSD池子路徑、從而在第一次兌換中控制了actualAmountIn。導致SwapRouter將偽造的actualAmountIn作為在WBNB/BUSD池子中兌換的初始值,從而竊取了SwapRouter中的BUSD。

其它快訊:

Trail of Bits計劃利用零知識證明重塑漏洞披露流程:安全研究機構Trail of Bits宣布,正在與約翰霍普金斯大學的Matthew Green合作,使用零知識證明(zero-knowledge proofs)技術為科技公司和安全漏洞研究人員建立一種可信的基礎設施,在新的合作方式之下,雙方在針對漏洞披露(Vulnerability Disclosure)的流程中可進行合理的溝通,而不必擔心受到破壞或歧視。

在接下來的四年里,Trail of Bits 將會進一步推進零知識證明的理論極限,并為安全漏洞研究人員提供相應的軟件,用以產生漏洞可利用性的零知識證明。[5/22/2020 12:00:00 AM]

動態 | 跨境匯款公司 TransferWise 二級融資后估值躍升至 35 億美元:據路透社報道,提供跨境匯款業務的英國金融科技企業 TransferWise 完成 2.92 億美元二級融資,估值翻一番達 35 億美元。二級融資指的是部分投資者出售其部分或全部股權,而沒有引入新的資金,該輪融資由風投公司 Lead Edge Capital、Lone Pine Capital、Vitruvian Partners 領導,Baillie Gifford、A16z 等現有投資者參與,部分投資來自貝萊德管理的基金。TransferWise 提供廉價的國際匯款服務,并稱目前在全球擁有 500 萬名客戶。[5/23/2019 12:00:00 AM]

區塊鏈企業CipherTrace可能與SEC合作 共同追蹤加密貨幣交易:根據美國證交會并購辦公室起草的一份文件顯示,該機構希望雇傭CipherTrace提供專業的分析支持SEC工作人員調查跟蹤加密貨幣交易。CipherTrace是一家從事區塊鏈安全、合規和執行解決方案的公司。[4/3/2018 12:00:00 AM]

16123枚ETH從未知錢包轉至Coinbase

金色財經報道,據Whale Alert監測,北京時間今日18:07分左右,16,123枚ETH(價值約35,685,329美元)從未知錢包轉至Coinbase.

Block Chain:12/20/2023 4:31:48 PM
灰度GBTC負溢價率當前收窄為7.57%

金色財經報道,據Coinglass數據顯示,當前灰度總持倉價值約為385.58億美元,其中灰度比特幣信托基金(GBTC)的負溢價率為7.57%;ETH信托負溢價率為13.36%。此外,ETC信托負溢價為29.03%,...

Block Chain:12/20/2023 4:31:47 PM
STX 24小時漲幅超20%,現報1.47美元

金色財經報道,據CoinGecko行情數據顯示,STX(Stacks)現報1.47美元,24小時漲幅達到23.6%,行情波動較大,請做好風險控制.

Block Chain:12/20/2023 4:31:45 PM
Linea主網已橋接轉入281,184枚ETH

金色財經報道,Dune數據顯示,Linea主網已橋接轉入281,184枚ETH,交易筆數達789,057筆,交互地址數達396,262個.

Block Chain:12/20/2023 4:31:44 PM
INJS:已完成第一批退款,現在將收集第二批也是最后一批退款

金色財經報道,INJS在社交媒體表示,已完成第一批退款,退款截止至區塊高度54,889,682.

Block Chain:12/20/2023 4:31:43 PM
開泰銀行正在開發數字資產生態系統

12月20日消息,泰國開泰銀行(Kasikornbank)宣布正在開發一個數字資產生態系統,為企業提供融資途徑。作為該戰略的一部分,開泰銀行于10月收購了獲得許可的數字資產交易所Satang Corp.,還設有專注于...

Block Chain:12/20/2023 4:31:42 PM
消息人士:Bitmap市值已超過The Sandbox和Otherdeed的市值之和

金色財經報道,Ord.io開發者Leonidas在社交媒體上表示,比特幣區塊鏈上的Bitmap市值已經超過The Sandbox和Otherdeed的市值之和.

Block Chain:12/20/2023 4:31:32 PM
Galaxy Digital CEO:預計比特幣ETF將于1月10日獲得批準

金色財經報道,Galaxy Digital首席執行官Michael Novogratz在最近接受CNBC采訪時,Novogratz詳細闡述了他的預期,重點介紹了2023年的加密貨幣市場和比特幣價格.

Block Chain:12/20/2023 4:31:31 PM
巨鯨7小時前從Binance提取280萬枚DYDX

金色財經報道,據Scopescan監測,大約7小時前,一只巨鯨從Binance提取280萬枚DYDX (800 萬美元).

Block Chain:12/20/2023 4:31:29 PM
幣安新幣挖礦項目NFPrompt已開放

金色財經報道,據幣安官方公告,幣安新幣挖礦第41期項目NFPrompt(NFP)現已開放,NFP共計可挖礦7天,將向用戶分發占總量11%的代幣,即1.1億枚NFP將給到參與挖礦的用戶.

Block Chain:12/20/2023 4:31:28 PM
前LDO持有者因加密損失對LidoDAO提起集體訴訟

金色財經報道,根據12月17日向美國舊金山地方法院提交的一份起訴書,一名LDO持有者對Lido發起了集體訴訟.

Block Chain:12/20/2023 4:31:25 PM
Web3云計算平臺4EVERLAND完成200萬美元融資,Arweave等參投

12月20日消息,Web3云計算平臺4EVERLAND完成200萬美元融資.

Block Chain:12/20/2023 4:31:24 PM
ads