以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads

以太坊交易所最好的以太坊交易所

首頁 > 區塊鏈 > Info

安全公司：Punk Protocol被黑因其CompoundModel的Initialize函數未做重復初始化檢查

Author：

Block

Time：2021/8/12 1:51:06

據慢霧區消息，去中心化年金協議 Punk Protocol 在公平啟動的過程中遭遇攻擊，慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。

2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。

3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。

4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。

總結：本次攻擊的根本原因在于其 CompoundModel 的 Initialize 函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換 Forge 角色，最終造成合約管理的資產被盜。

動態 | 加密安全公司Fireblocks宣布為OKEx等五家交易所提供支持:加密安全公司Fireblocks宣布將為五家新交易所提供支持，包括OKCoin、OKEx、Korbit、Bithub和HitBTC，這將使Fireblocks支持的交易所達到20家。（prnewswire）[2019/9/7]

動態 | 安全公司：勒索病GandCrab已升級到4.3:據騰訊御見威脅情報中心消息，近日，專攻企業局域網的勒索病GandCrab已升級到4.3。與以往不同的是，攻擊者在入侵網絡同時釋放挖礦木馬和勒索病，針對高價值目標使用GandCrab勒索病，而一般目標則運行挖礦木馬，以最大限度利用被入侵的目標網絡非法牟利。[2018/9/14]

德國安全公司推出“防黑客”智能手機 用于存儲數字貨幣:德國安全公司Sikur在巴塞羅那舉行的2018年世界移動通信大會上推出了一款內置數字貨幣錢包的智能手機，該公司稱，這款手機有完全加密和防黑客的強大安全機制，可以保證數字貨幣的安全存儲。[2018/3/1]

Pudgy Penguins聯合創始人被質疑此前經營的一家服裝店存在大量未結訂單和退款問題

NFT項目Pudgy Penguins聯合創始人Cole Thereum被質疑其此前經營的服裝店eBoyOutlet有大量未結訂單、退款等問題,對此,Cole Thereum回應稱.

Block Chain：2021/8/12 1:50:58
YouSwap TVL突破1.4億USDT

據官網顯示,YouSwap TVL鎖倉資金量突破142,023,497USDT,其中ETH鏈TVL為26,913,723USDT；HECO鏈TVL為37,785,529USDT；BSC鏈TVL為77,335,888U...

Block Chain：2021/8/12 1:50:27
DAO Maker疑似被盜價值700萬美元的USDC

DAO Maker據稱被盜價值700萬美元的USDC,存了900USDC以上的賬戶歸集錢包的USDC被黑客換成2000多個ETH,價值700萬美元.

Block Chain：2021/8/12 1:51:08
華沙證券交易所CEO：波蘭需選擇加入歐元區還是發行自己的CBDC

金色財經報道,華沙證券交易所（WSE）首席執行官Marek Dietl重申,為了保持波蘭自由實施貨幣政策的能力,該國當局將需要做出選擇,即加入歐元區,還是推出國家央行數字貨幣（CBDC）.

Block Chain：2021/8/12 1:49:28
memory64已在DFINITY wasmtime部署

專注于DFINITY（ICP）和以太坊的全棧軟件開發人員“lastmjs.eth ∞”在推特上表示,memory64剛剛已在wasmtime（互聯網計算機DFINITY使用的Wasm runtime）中部署.

Block Chain：2021/8/13 1:52:20
DOT突破22美元關口 日內漲幅為6.83%

火幣全球站數據顯示,DOT短線上漲,突破22美元關口,現報22.0045美元,日內漲幅達到6.83%,行情波動較大,請做好風險控制.

Block Chain：2021/8/11 1:49:05
布倫特原油期貨站上70美元/桶，日內漲幅擴大至1.45%

行情顯示,布倫特原油期貨站上70美元/桶,日內漲幅擴大至1.45%；WTI原油期貨漲超2%,現報67.82美元/桶WTI原油期貨跌幅5.79% 布倫特原油期貨跌幅4.96%:WTI原油期貨日內跌幅擴大至5.79%.

Block Chain：2021/8/10 1:45:45
以太坊第二大客戶端Openethereum已100%完成“倫敦”升級

8月12日消息,根據ethernodes數據顯示,以太坊第二大客戶端Openethereum目前已100%完成“倫敦”升級。此外,第一大客戶端Geth完成率為97%,第三大客戶端Erigon完成率為98%.

Block Chain：2021/8/13 1:51:52
體育商品公司Fanatics以180億美元估值完成3.25億美元融資，軟銀參投

體育商品公司Fanatics以180億美元估值完成3.25億美元融資,Jay-Z及其娛樂公司Roc Nation LLC,以及現有投資者美國職棒大聯盟（MLB）、軟銀愿景基金及私募巨頭Silver Lake參投.

Block Chain：2021/8/11 1:47:43
YIN Finance：超過2萬名用戶參與alpha測試網

據去中心化流動性管理協議YIN Finance官方推特,兩周以來超過2萬名用戶參與了alpha測試網,創建了超過1.55萬個YANG智能金庫,流動性管理次數超過6.9萬次.

Block Chain：2021/8/13 1:52:56
IOHK首席執行官：將于本周五公布Cardano智能合約的發布日期

IOHK首席執行官Charles Hoskinson表示,將于本周五公布Cardano（ADA）智能合約的發布日期.

Block Chain：2021/8/11 1:48:25
ReSource Finance融資170萬美元，NGC等參投

Celo平臺上的去中心化信貸協議ReSource Finance已完成170萬美元戰略輪融資.

Block Chain：2021/8/13 1:51:51
ads