金色财经报道，据慢雾安全团队情报，2022年11月23日，ETH链上的NumbersProtocol代币项目遭到攻击，攻击者获利约13,836美元。慢雾安全团队以简讯形式分享如下：1.攻击者创建了一个恶意的anyToken代币，即攻击合约，该恶意代币合约的底层代币指向NUM代币地址；2.接着调用Multichain跨链桥的Router合约的anySwapOutUnderlyingWithPermit函数，该函数的功能是传入anyToken并调用底层代币的permit函数进行签名批准，之后兑换出拥有授权的用户的底层代币给指定地址。但是由于NUM代币中没有permit函数且拥有回调功能，所以即使攻击者传入假签名也能正常返回使得交易不会失败，导致受害者地址的NUM代币最终可以被转出到指定的攻击合约中；3.接着攻击者将获利的NUM代币通过Uniswap换成USDC再换成ETH获利；此次攻击的主要原因在于NUM代币中没有permit函数且具有回调功能，所以可以传入假签名跨链桥导致用户资产被非预期转出。
标签：AVENUMDEFMITaave币挖矿教程Bitcoin Latinumdefi communityGEMIT.app
爲了幫助用戶更好地進行收益管理,Gate.io將在其官方博客提供豐富及時的行業資訊、獨家研究報告等優質內容,爲大家提供全方位的策略支持.
BattleInfinity价格预测：IBATUSD价格正在升至新的阻力趋势水平IBATUSD价格在触及0.002206美元的低位以发出上涨信号后可能正在上涨.
机构进场 19年的冬天特别冷──因为18年知道已经到谷底了,怎么走都是向上,来年一定会有反弹,大多数人的预期是19年下半年,所以就在19年上半年到来了.
近日,地址起始为“0x57e”的神秘巨鲸持续做空CRV。巅峰之时,他抵押超过6360万枚USDC,借出了9200万枚CRV并持续做空。随着CRV的价格一路下跌,Curve创始人不得不亲自下场.
狗狗币在过去24小时内上涨了14%,原因是人们猜测ElonMusk和VitalikButerin可能会合作升级DOGE.
ForesightNews消息,Arbitrum研发团队成员terence.eth发推表达Arbitrum和PrysmEthereumClient对EIP-4844的立场.
区块见闻