区块见闻 区块见闻
Ctrl+D收藏区块见闻

慢雾:警惕QANX代币的双花攻击风险

作者:

区块链

时间:2022/3/26 14:18:46

据慢雾区消息,近期存在恶意用户利用QANX代币的转账锁定、解锁功能(transferLocked/unlock)触发的事件记录与正常使用transfer功能转账触发的Transfer事件记录相同而进行双花攻击。

慢雾安全团队建议已上架此币种的平台及时自查,未上架的平台在对接此类币种时应注意以上风险。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa

其它快讯:

慢雾:PAID Network攻击者直接调用mint函数铸币:慢雾科技发文对于PAID Network遭攻击事件进行分析。文章中指出,在对未开源合约进行在反编译后发现合约的 mint 函数是存在鉴权的,而这个地址,正是攻击者地址(0x187...65be)。由于合约未开源,无法查看更具体的逻辑,只能基于现有的情况分析。慢雾科技分析可能是地址(0x187...65be)私钥被盗,或者是其他原因,导致攻击者直接调用 mint 函数进行任意铸币。

此前报道,PAID Network今天0点左右遭到攻击,增发将近6000万枚PAID代币,按照当时的价格约为1.6亿美元,黑客从中获利2000ETH。[2021/3/6 18:21:08]

慢雾:BTFinance被黑,策略池需防范相关风险:据慢雾区情报,智能DeFi收益聚合器BT.Finance遭受闪电贷攻击。受影响的策略包括ETH、USDC和USDT。经慢雾安全团队分析,本次攻击手法与yearnfinance的DAI策略池被黑的手法基本一致。具体分析可参考慢雾关于yearnfinace被黑的技术分析。慢雾安全团队提醒,近期对接CurveFinance做相关策略的机池频繁遭受攻击。相关已对接CurveFinance收益聚合器产品应注意排查使用的策略是否存在类似问题,必要时可以联系慢雾安全团队协助处理。[2021/2/9 19:19:41]

动态 | 慢雾:9 月共发生 12 起较典型的安全事件,供应链攻击趋势愈发明显:过去的 9 月区块链生态共发生 12 起较典型的安全事件,包括:EOSPlay 遭受新型随机数攻击、资金盘项目 FairWin 智能合约权限管理缺陷、EOS 黑名单账号 craigspys211 利用新晋 BP 黑名单缺陷转移走 19.999 万枚 EOS 等典型安全事件。此外,慢雾区块链威胁情报(BTI)系统监测发现,针对区块链生态的供应链攻击越来越多,形如:去年 11 月慢雾披露的污染 NPM 模块 EventStream、今年 7 月披露的对数字货币钱包 Agama 构建链的攻击、今年 8 月披露的针对数字货币行情/导航站的 URL 劫持攻击,还有 9 月慢雾披露的针对交易所使用的第三方统计、客服 js 的恶意代码植入,进行实施盗币攻击。[2019/10/1]

相关资讯
Terra链上DeFi锁仓量为264亿美元

金色财经报道,据DefiLlama数据显示,当前Terra链上DeFi锁仓量为264.6亿美元,近24小时增长0.51%。在公链中排名第2位仅次于以太坊。目前,Terra链上DeFi锁仓量排名前5的分别为:Ancho...

区块链:2022/3/28 14:21:15
加拿大总理候选人:加拿大人应该有选择使用比特币的自由

金色财经报道,加拿大保守党总理候选人皮埃尔·波利耶夫表示,加拿大人应该有选择使用其它货币或比特币的自由,人们可以从银行和政客手中夺回对他们资金的控制权。(bitcoinmagazine) 其它快讯: ...

区块链:2022/3/29 14:23:36
长安欧尚招聘元宇宙主播

金色财经报道,长安欧尚官方微博发布消息称,长安欧尚元宇宙直播中心开启在即,星主播招募第一通道已启动。招募时间3月22日至3月31日。 其它快讯: 迅雷推出汉代长安城四神瓦当数字藏品:据官方消息,6月1...

区块链:2022/3/28 14:21:13
中国移动通信联合会元宇宙产业委员会公布第六批接纳名单

金色财经报道,中国移动通信联合会元宇宙产业委员会公布第六批接纳名单,本批接纳个人3位,单位18家,其中包含恺英网络、首都在线、盛天网络及奥雅设计4家国内上市公司,以及1家国外上市公司。(速途网) 其它快讯: ...

区块链:2022/3/28 14:21:41
PeckShield:DeFi协议Revest Finance遭到黑客攻击

3月27日消息,DeFi协议Revest Finance遭到黑客攻击。PeckShield表示,黑客利用了 Revest 合约的逻辑漏洞盗取了近 770 万枚 ECO、579 枚 LYXe、近 7.15 亿枚 BLO...

区块链:2022/3/27 14:20:21
Mighty Jaxx完成一轮未公开A+轮融资

金色财经报道,未来文化公司Mighty Jaxx宣布完成其最后一轮未公开超额认购的A+轮融资。本轮融资包括创梦天地以及一家未公开的拥有丰富知识产权(IP)资源的领先技术公司。 此轮参投的其他新增投资者包括E...

区块链:2022/3/30 14:26:17
梅津斯基:普京与泽连斯基的会面可与两国草签和平条约同时进行

3月29日消息,俄罗斯代表团团长梅津斯基在第五轮俄乌谈判第一天的会谈结束后表示,俄总统普京与乌总统泽连斯基的会面可以与两国外交部草签和平条约同时进行。梅津斯基说,如果我们在签订条约工作上快速推进并达成相互妥协,则和平...

区块链:2022/3/29 14:25:03
拜登声称普京“不能继续掌权”,白宫官员解释:不代表华盛顿政策的转变

3月27日消息,据路透社报道,26日在波兰的演讲中,拜登在谴责普京后表示“看在上帝的份上,这个人不能继续掌权了”。对此,路透社表示,该言论引发了华盛顿方面对局势升级的担忧,美国一直避免直接对乌克兰进行军事干预,并明确...

区块链:2022/3/27 14:20:23
Ankr和Celer等联合推出第一个基于BNB Chain的侧链测试网

3月29日消息,BNB Chain发文表示,Ankr、Celer Network和NodeReal联合推出首个基于BNB Chain的侧链(BAS)测试网,并在BNB Chain生态系统中创建侧链框架。 B...

区块链:2022/3/29 14:25:17
关于SushiSwap集成基于Layer Zero的跨链桥Stargate的提案已在Snapshot上启动投票

金色财经消息,关于SushiSwap集成基于Layer Zero的跨链桥Stargate的提案已在Snapshot上启动投票,投票将于北京时间4月4日20:00结束。 其它快讯: rekt回应关于Fa...

区块链:2022/3/28 14:23:01
Cosmos官方已推出治理提案通知工具

3月26日消息,据kalpa创始人发推表示,Cosmos官方现已推出治理提案通知工具,可以在IBC链有新的治理提案上链时通知用户,添加他们的投票并积极参与治理。另外其V2版本还将支持Discord,显示已经在链上进行...

区块链:2022/3/26 14:19:34
韩国虚拟偶像Yuna将在元宇宙平台ZEPETO开演唱会

3月28日消息,经纪公司Humap Contents宣布,韩国虚拟偶像Yuna将于4月14日发布新歌,并在元宇宙平台ZEPETO开演唱会。据悉,Humap Contents去年发行了Yuna的NFT。Yuna通过3D...

区块链:2022/3/28 14:22:11