区块见闻 区块见闻
Ctrl+D收藏区块见闻

Beosin:Skyward Finance 合约函数未正确校验 token_account_ids 参数,导致攻击者重复领取奖励

作者:

时间:

ForesightNews消息,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,NEAR生态项目SkywardFinance项目遭到攻击,Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数,导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id,并多次领取了WNEAR奖励。本次攻击导致项目损失了约108万枚NEAR,价值约320万美元。BeosinTrace追踪发现被盗资金已被攻击者转移。

Beosin:SheepFarm项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BNB链上的SheepFarm项目遭受漏洞攻击,Beosin分析发现由于SheepFarm合约的register函数可以多次调用,导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems,再利用upgradeVillage函数在消耗gems的同时累加yield属性,最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB,约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。[2022/11/16 13:10:39]

Beosin:BSC链上的gala.games项目遭受攻击事件简析:金色财经报道,根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示,BSC链上的gala.games项目遭受攻击,Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens(GALA) 代币增发,累计增发55,628,400,000枚pTokens(GALA),攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB,攻击者(0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1)累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。

第一笔攻击交易:0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二笔攻击交易:0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞:金色财经报道,Beosin 安全团队发现,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH,随后将相同的交易内容在 ETHW 链上进行了重放,获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。

Beosin 安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。[2022/9/19 7:04:46]

标签:EOSSINNEARSKYNEOSSmurfsINUNEAR币SKYM价格

火必交易所热门资讯
OIN:关于CT延迟上线的公告_coinw币赢网

尊敬的CoinW用户: CoinW将于2022/11/3?21:00(UTC8)延迟上线CT,感谢您的谅解与支持!CT上线信息:CoinW将于11/320:00上线Create(CT).

HOOD:加密货币收入削减了12%,Robinhood并未放弃加密货币_SynchroBitcoin

?Robinhood首席执行官还宣布了该经纪公司计划在未来几个月内在国际上扩展Robinhood钱包.

HOO:由于20500美元失败,比特币价格处于火药之上;熊会开门吗?_HOOD价格

BTC的价格在表现出如此强劲的势头后放缓,反弹至21,000美元的高位,但随着价格下跌而被拒绝。随着价格跌破关键支撑区域,BTC可能会遭受回撤,从而使价格远离卖家,希望反弹.

CHI:Chiliz (CHZ) 价格预测:新的牛市正在进行中?_足球币chz

简单来说 CHZ已从下降阻力线突破。每日RSI也从下降阻力线突破。波数支持加速向上运动Chiliz(CHZ)价格从下降阻力线突破,证实了其向上运动。短期内增长速度可能会加快.

HTT:【獎勵發放】合約黃金周結束及獎勵發放的公告_https://etherscan.io

尊敬的AAX用戶: AAX於2022年10月20日18:00-2022年10月27日18:00舉辦的“合約黃金周—交易BTC/ETH/XRP合約贏取20000USDT!”活動現已圓滿結束.

GOB:价值 300 万美元的加密货币崩盘(-100%)_GOO

一个稍微不同寻常的数字——每周都会推出新的NFT项目。大多数时候,成功是喜忧参半的。然而,这里和那里,某些项目脱颖而出,见证了广泛的热情.