区块见闻 区块见闻
Ctrl+D收藏区块见闻

简析meerkat跑路事件 如何躲避DeFi野矿?

作者:

时间:

内容来自“大橙子&小同的干货铺”的知识星球,作者康纳Repeat。

1. AdminUpgradeabilityProxy天然的负面影响一代理的逻辑合约可以被替换

2.AdminUpgradeabilityProxy权限没有移交timelock一项目方不受时间锁约束,可以随意使用1。所说的能力,替换逻辑合约最终项目方无限制地将正常合约替换成了攻击合约,卷款跑路。

EtherRock 44因错误挂价以不到1美分的价格售出:金色财经报道,一位 NFT 收藏家表示,他因一次意外错误挂价,最终以不到 1 美分的价格出售了自己的 “EtherRock 44” NFT。这位用户(推特名称Rock dust@dino_dealer)表示,他原计划在 OpenSea 上以 444 ETH(约合 120 万美元)的价格出售该 EtherRock,但不小心把价格写成了“444 WEI”,约合0.0012 美元。很快,一个交易机器人购买了该 NFT。之后,据 EtherRock 官方社交媒体披露,有人以 234 ETH 的价格购入了“EtherRock 44”,约合 641,866.68 美元。(coinmarketcap)[2022/3/19 14:06:43]

1.项目方故意“坦诚”给出合约的timelock转移权限记录,展示的确执行了changeAdmin方法移交权限给timelock 地址,用于混淆视听

Gate已开通NWC/USDT交易:据官方公告,Gate投票上币空投福利第153期 Newscrypto Coin (NWC)投票上币活动结束, 本次活动参与人数为 5,313,共投出20,358,039票。票数已超过1000万,符合上币要求。

Gate已为用户空投10,810 NWC,并已于06月18日(今日)中午12:00 开通NWC/USDT交易,并随后开通提现服务。[2021/6/18 23:47:08]

2.0x7E0c621Ea9F7aFD5b86A50B0942eAee68B04A61C proxy 合约,changeAdmin方法内部调用追踪到304行,实际写入key为ADMIN_ SLOT, 但读取key却为ADMIN_ SLOT。即O (欧)和0 (零)的一个细微差异,让changeAdmin方法完全失效,从而达到了已经移交权限的假象

BTC突破10300美元关口 日内涨幅为0.54%:火币全球站数据显示,BTC短线上涨,突破10300美元关口,现报10300.52美元,日内涨幅达到0.54%,行情波动较大,请做好风险控制。[2020/9/10]

1.高度警惕任何包含proxy 方式合约的项目,若未经timelock约束,合约有被瞬间替换的风险

2. never trust, always verify! 不要相信项目方给出的timelock“证据”, 对于未经审计的fork项目,务必逐个contract做好与原项目的diff (如果你做到了,就可以躲过meerkat的障眼法)

3.基于1更要养成良好的approve 管理意识,meerkat在跑路后仍然通过无限授权,盗取用户钱包内资产,穷凶极恶。切勿麻痹大意,你永远不知道你曾经授权过的土矿,是否包含proxy模式,是否已经替换了恶意合约!

4. timelock是安全底线,无论是HECO的LLC,还是BSC的popcornswap、meerkat,犯罪方式越发隐蔽的,但万变不离其宗,都是无timelock、假timelock。 珍爱生命,远离无锁土矿

昨天案发后几乎没有看到个人或团队有明确解析,考虑到未来模仿犯罪不可避免,索性公开信息希望做到安全教育的目的。老农务必提高自己的姿势水平,留意此类风险。最后祝大家挖矿出入平安。

标签:IMEELOCLOCTIMEEpik PrimeVelociraptor AthenaLotoblockboxtimenewbank

欧易交易所app下载热门资讯
买“比特币”每天返利2%?南宁一公司吸金后关门了

南宁不少人通过广西冲发发信息科技有限公司(以下简称“冲发发公司”)投资购买“比特币”,该公司承诺每天返利2%。 然而,投资者仅仅获得起初几天的返利收益,之后该公司就不再返利,随后关门,法定代表人不接电话,公司推荐使用的App也已暂停。目前,已介入此事。 冲发发公司已关门一个多月。

内蒙清退虚拟货币挖矿 华强北矿机生意仍火爆

原文标题《太耗电!内蒙清退虚拟货币挖矿!华强北矿机生意仍火爆,投资区块链的机构多了起来...》 阳春3月,华强北的矿机档口又多了起来。 比特币价格大涨大跌已是常态,比特币背后的挖矿却再次成为市场热议的焦点。

Rococo、Kusama、Polkadot 平行链插槽到哪一步了?

自上一次波卡公布平行链插槽拍卖规则后,市场一直都在等待这件事的正式落地,平行链插槽拍卖很有可能是波卡在今年能够确定下来的最大利好信息。

三个投资建议 教你玩转NFT

自今年1月以来,NFT领域呈现出前所未有的生机和活力,朋友圈、微信群、微博、Twitter、Clubhouse上关于NFT的讨论也与日俱增。根据Google Trends的数据显示,NFT的搜索热度于2月21日首次超过DeFi,3月2日首次超过ETH。毫无疑问,这是属于NFT的爆炸式春天。

什么是开放艺术?探讨融合区块链技术的新艺术范式

原文标题:《什么是开放艺术?》 开放艺术是一种依托密码学、分布式账本、分布式存储等技术,以创作、流通、收藏等领域的开放为特点的数字艺术。 相较于传统的实体艺术品,开放艺术具有产权明确、可溯源与流通性强的优势。此外,通过引入更具开放性的价值发现机制和交互功能,开放艺术拥有更多的潜在藏家与更为丰富的收藏体验。

炒作还是创新?推特CEO的推文NFT拍卖价达250万美元

3月5日,Twitter创始人杰克·多西(Jack Dorsey)在推特上发布了一个新的应用程序,该程序允许人们使用ETH“购买”推文。这款名为Valuables的应用允许用户购买推文的数字证书,且该证书由推文的创建者亲自签名并验证。