以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 區塊鏈 > Info

安全團隊:BSC Token Hub跨鏈交易驗證方式存在漏洞

Author:

Block

Time:2022/10/7 18:41:51

10月7日消息,據Beosin EagleEye平臺監測顯示,BSC Token Hub10月7日遭遇黑客攻擊,Beosin安全團隊現將手法解析如下:幣安跨鏈橋BSC Token Hub在進行跨鏈交易驗證時,使用了一個特殊的預編譯合約用于驗證IAVL樹。而該實現方式存在漏洞,該漏洞可能允許攻擊者偽造任意消息。

1)攻擊者先選取一個提交成功的區塊的哈希值(指定塊:110217401)

2)然后構造一個攻擊載荷,作為驗證IAVL樹上的葉子節點

3)在IAVL樹上添加一個任意的新葉子節點

4)同時,添加一個空白內部節點以滿足實現證明

5)調整第3步中添加的葉子節點,使得計算的根哈希等于第1步中選取的提交成功的正確根哈希

6)最終構造出該特定區塊(110217401)的提款證明

Beosin Trace正在對被盜資金進行實時追蹤。

安全團隊:Maple Finance兩個礦池資金已被掏空:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,Maple Finance兩個礦池資金已被掏空,地址為0x6F6和0xCC開頭地址。

據了解,近一個月Maple Finance的usdc池一直有大額提款,但是據M11Credit官方宣稱是Orthogonal Trading方面的壞賬影響了整個池子,Beosin Trace正在對相關資金進行持續監控。[2022/12/6 21:25:06]

安全團隊:NFT 項目 Arabian Penguins 的 Discord 被盜用:金色財經報道,CertiK 監測顯示,NFT 項目 Arabian Penguins 的 Discord 賬戶已被盜用,用戶不要點擊任何鏈接、鑄造或批準任何交易。[2022/9/17 7:03:10]

安全團隊:NFT項目Daisuki的Discord服務器遭到攻擊:金色財經報道,據CertiK監測,NFT項目Daisuki的Discord服務器遭到攻擊,聊天已被鎖定,并且存在釣魚鏈接,請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/13 12:23:34]

數據:32000000枚HT從Huobi轉移到未知錢包

金色財經報道,WhaleAlert監測數據顯示,32,000,000枚HT(132,885,951美元)從Huobi轉移到未知錢包.

Block Chain:2022/10/7 18:41:31
Celsius Network創始人在公司宣布破產前曾提走1000萬美元

金色財經報道,據英國媒體消息,加密借貸平臺Celsius Network創始人Alex Mashinsky在公司凍結客戶賬戶并宣布破產前幾周從該公司提走1000萬美元存款.

Block Chain:2022/10/3 18:37:51
Deribit上ETH永續期貨未平倉合約創一個月低點

金色財經報道,Glassnode數據顯示,Deribit上ETH永續期貨合約的未平倉合約為234,073,577美元,創一個月低點.

Block Chain:2022/10/8 12:49:08
美股股指期貨擴大漲幅,標普500指數期貨漲0.77%

行情顯示,美股股指期貨擴大漲幅,道指期貨漲0.83%,標普500指數期貨漲0.77%,納指期貨漲0.37%.

Block Chain:2022/10/3 18:38:41
VOTTUN擬在年底前通過Token發行募集2000萬歐元

10月8日消息,被稱為Web3領域中WordPress的VOTTUN計劃在2022年底前通過Token發行募集2000萬歐元資金.

Block Chain:2022/10/9 12:50:01
美CFTC專員:國會需要為DAO制定明確的規則

金色財經報道,美國商品期貨交易委員會(CFTC)委員Summer K. Mersinger周四表示,CFTC的執法監管應該改變,國會需要為DAO制定明確的規則.

Block Chain:2022/10/7 18:41:22
對沖基金Two Sigma:將向區塊鏈信息網絡Chainlink提供數據

10月5日消息,量化對沖基金Sigma Securities宣布將向區塊鏈信息網絡Chainlink提供數據,包括掉期、期權和其他衍生品相關信息.

Block Chain:2022/10/6 18:40:19
Genesis不再擔任灰度加密信托產品的授權參與者

金色財經報道,據提交給證券公司的一份新的監管文件顯示,灰度(Grayscale)推出一家新的經紀交易商Grayscale Securities,作為其加密信托產品的授權參與者。新部門將取代因三箭資本的暴雷而陷入困境的...

Block Chain:2022/10/4 18:39:08
Prosus已退出以47億美元收購印度數字支付提供商BillDesk的交易

金色財經報道,Prosus子公司PayU已退出以47億美元收購印度數字支付提供商 BillDesk 的交易.

Block Chain:2022/10/4 18:38:48
美聯儲理事沃勒:周五的就業報告可能不會改變美聯儲應該100%專注于降低通脹的觀點

10月7日消息,美聯儲理事沃勒表示,我們還沒有在通貨膨脹問題上取得有意義的進展。預計明年年初還會加息。周五的就業報告可能不會改變美聯儲應該100%專注于降低通脹的觀點。市場預期實際利率將為正,并在明年繼續上升.

Block Chain:2022/10/7 18:41:19
CoinShares:上周數字資產投資產品凈流入1030萬美元

10月3日消息,CoinShares最新報告顯示,上周數字資產投資產品凈流入1030萬美元,為連續第三周流入,其中比特幣投資與以太坊投資產品分別凈流入770萬美元與560萬美元.

Block Chain:2022/10/3 18:38:34
慢霧:BXH 第一次被盜資金再次轉移,BTC 網絡余額超 2700 BTC

金色財經報道,10月8日凌晨(UTC+8),慢霧監控到 BXH 第一次被盜資金再次出現異動,經慢霧 MistTrack 分析,異動詳情如下: 黑客地址 0x48c9...7d79 將部分資金(213.77 BTCB.

Block Chain:2022/10/8 12:49:28
ads