ForesightNews消息,据慢雾区情报,11月4日,一个BNBChain上地址凭空铸造了超10亿美元的pGALA代币,并通过PancakeSwap售出获利,导致此前GALA短时下跌超20%。慢雾分析结果如下:1.在pGALA合约使用了透明代理模型,其存在三个特权角色,分别是Admin、DEFAULT_ADMIN_ROLE与MINTER_ROLE。2.Admin角色用于管理代理合约的升级以及更改代理合约Admin地址,DEFAULT_ADMIN_ROLE角色用于管理逻辑中各特权角色,MINTER_ROLE角色管理pGALA代币铸造权限。3.在此事件中,pGALA代理合约的Admin角色在合约部署时被指定为透明代理的proxyAdmin合约地址,DEFAULT_ADMIN_ROLE与MINTER_ROLE角色在初始化时指定由pNetwork控制。proxyAdmin合约还存在owner角色,owner角色为EOA地址,且owner可以通过proxyAdmin升级pGALA合约。4.但慢雾安全团队发现proxyAdmin合约的owner地址的私钥明文在Github泄漏了,因此任何获得此私钥的用户都可以控制proxyAdmin合约随时升级pGALA合约。5.proxyAdmin合约的owner地址已经在70天前被替换了,且由其管理的另一个项目pLOTTO疑似已被攻击。6.由于透明代理的架构设计,pGALA代理合约的Admin角色更换也只能由proxyAdmin合约发起。因此在proxyAdmin合约的owner权限丢失后pGALA合约已处于随时可被攻击的风险中。综上所述,pGALA事件的根本原因在于pGALA代理合约的Admin角色的owner私钥在Github泄漏,且其owner地址已在70天前被恶意替换,导致pGALA合约处于随时可被攻击的风险中。
「每周编辑精选」是Odaily星球日报的一档“功能性”栏目。星球日报在每周覆盖大量即时资讯的基础上,也会发布许多优质的深度分析内容,但它们也许会藏在信息流和热点新闻中,与你擦肩而过.
将在本篇带你看懂机构投资人或量化交易者必看的指标:「波动率」,并教你如何将波动率运用在期权交易策略上.
比特币价格未能保持在20,600美元以上并扩大亏损。BTC必须保持在20,000美元以上,以避免短期内大幅下跌。比特币开始下行修正并突破主要支撑位20,600美元.
1、据官方消息,支付网关Guardarian已支持TRX及TRC20-USDT、TRC20-TUSD、TRC20-USDC,用户现可使用信用卡、借记卡或通过银行转账进行购买.
以太坊需要遵守OFAC的规定吗?以太坊被认为是所有加密货币中最去中心化的Layer1区块链。然而,美国财政部海外资产控制办公室最近的进展可能会破坏以太坊抗审查的完整性.
親愛的用戶: 幣安將支持pNetwork恢復計劃,為pGALA持幣用戶空投BNB。pGALA代幣定義為2022年11月04日03:49至2022年11月07日16:00之間,通過BNBSmart.