ETH:安全公司：Multichain的AnyswapV4Router合约遭遇抢跑攻击，攻击者获利约13万美元_EOS

据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年2月15日，Multichain的AnyswapV4Router合约遭遇抢跑攻击。

安全公司：hitbt2c.lol为仿冒HitBTC网站，黑客已盗取价值1500万美元的加密货币:5月15日消息，MistTrack发推称，发现hitbt2c.lol为仿冒HitBTC网站，黑客已盗取价值1500万美元的加密货币，包括比特币、以太坊、USDT等。该网站会向用户索取对连接的钱包中资产控制权的无限许可，并盗走加密货币。[2023/5/15 15:04:28]

经分析，攻击者利用MEV合约(0xd050)在正常的交易执行之前(用户授权了WETH但是还未进行转账)抢先调用了AnyswapV4Router合约的anySwapOutUnderlyingWithPermit函数进行签名授权转账，虽然函数利用了代币的permit签名校验，但是本次被盗的WETH却并没有相关签名校验函数，仅仅触发了一个fallback中的deposit函数。在后续的函数调用中攻击者就能够无需签名校验直接利用safeTransferFrom函数将_underlying地址授权给被攻击合约的WETH转移到攻击合约之中。

动态 | 区块链安全公司SecuX将展出其一体化加密货币零售支付解决方案:区块链安全公司SecuX Technology Inc.（简称SecuX）将于2020年1月7日至10日在美国拉斯维加斯国际消费电子展上展出其内置区块链硬件钱包的一体化加密货币零售支付解决方案，该解决方案允许各实体零售商在同一设备上通过多个钱包移动应用接受不同的加密货币。（BusinessWire）[2020/1/7]

攻击者获利约87个以太坊，约13万美元，BeosinTrace追踪发现目前被盗资金有约70个以太坊进入了0x690b地址，还有约17个以太坊还留在MEVBOT的合约中。

网络安全公司WISeKey利用区块链技术解决非洲土地登记纠纷:网络安全公司WISeKey在卢旺达的土地登记处使用区块链技术。非洲部分地区经常缺乏文件，导致土地纠纷，因为不清楚谁拥有土地。即使有记录，有时也会被篡改。无法删除的记录，使用区块链可以用来防止这些争议。区块链是一种分布式分类账。最大的不同之处在于，这个分类账没有存储在一个地方，它分布在世界各地的数百，甚至数千台计算机上。网络中的每个人都可以访问分布式分类账的最新版本。所以它是开放的、透明的、可审计和可核实的记录。[2018/1/5]

交易哈希：0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f。

标签：EOSAnyswapETH以太坊EOST价格anyswap币界ETHAX以太坊币最新价格行情分析

Filecoin热门资讯