BTC/HKD+1.4%
ETH/HKD+1.36%
LTC/HKD+1.27%
DOT/HKD+4.21%
ADA/HKD+6.77%
SOL/HKD+2.27%
XRP/HKD+18.57%
DOGE/US+0.74%鏈捕手消息，去中心化年金協議PunkProtocol在公平啟動的過程中遭遇攻擊，損失約400萬美元，慢霧安全團隊以簡訊形式將攻擊原理分享如下：
?1.攻擊者調用CompoundModel合約的Initialize函數進行重復初始化操作，將合約Forge角色設置為攻擊者指定的地址。
慢霧：近期出現新的流行惡意盜幣軟件Mystic Stealer，可針對40款瀏覽器、70款瀏覽器擴展進行攻擊:6月20日消息，慢霧首席信息安全官@IM_23pds在社交媒體上發文表示，近期已出現新的加密貨幣盜竊軟件Mystic Stealer，該軟件可針對40款瀏覽器、70款瀏覽器擴展、加密貨幣錢包進行攻擊，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名錢包，是目前最流行的惡意軟件，請用戶注意風險。[2023/6/20 21:49:05]
?2.隨后攻擊者為了最大程度的將合約中資金取出，其調用了invest函數將合約中的資金抵押至Compound中，以取得抵押憑證cToken。
慢霧：ERC721R示例合約存在缺陷，本質上是由于owner權限過大問題:4月12日消息，據@BenWAGMI消息，ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析，此缺陷本質上是由于owner權限過大問題，在ERC721R示例合約中owner可以通過setRefund Address函數任意設置接收用戶退回的NFT地址。
當此退回地址持有目標NFT時，其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在owner Mint函數，owner可在NFT mint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。[2022/4/12 14:19:58]
?3.最后攻擊者直接調用withdrawToForge函數將合約中的cToken轉回Compound獲取到對應的底層資產并最終將其轉給Forge角色。
慢霧：警惕QANX代幣的雙花攻擊風險:據慢霧區消息，近期存在惡意用戶利用QANX代幣的轉賬鎖定、解鎖功能(transferLocked/unlock)觸發的事件記錄與正常使用transfer功能轉賬觸發的Transfer事件記錄相同而進行雙花攻擊。
慢霧安全團隊建議已上架此幣種的平臺及時自查，未上架的平臺在對接此類幣種時應注意以上風險。
QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]
?4.withdrawToForge函數被限制只有Forge角色可以調用，但Forge角色已被重復初始化為攻擊者指定的地址，因此最終合約管理的資產都被轉移至攻擊者指定的地址。
總結：本次攻擊的根本原因在于其CompoundModel的Initialize函數未做重復初始化檢查，導致攻擊者直接調用此函數進行重復初始化替換Forge角色，最終造成合約管理的資產被盜。
鏈捕手消息,基于BSC/HECO/Polygon部署的跨鏈杠桿挖礦借貸協議BagelsFinance于8月27日8:00（UTC+8)正式上線杠桿借貸挖礦.
1900/1/1 0:00:00鏈捕手消息,PolyNetwork攻擊事件黑客今日下午通過鏈上轉賬留言,交出了3/4雙方多簽錢包的秘鑰,并表示自己將“退出演出”.
1900/1/1 0:00:00鏈捕手消息,知名硅谷孵化器YCombinator前負責人SamAltman的初創公司Worldcoin獲2500萬美元融資.
1900/1/1 0:00:00撰文：0xBEW,YuntCapitalDAO全球推廣大使編譯：PerryWang你以為新的一天會有一個新的NFT項目.
1900/1/1 0:00:00投資管理平臺Titan宣布完成5800萬美元B輪融資,AndreessenHorowitz領投.
1900/1/1 0:00:00本文系鏈捕手原創文章,作者為RichardLee,并經由龔荃宇編輯。在經歷最為瘋狂的半年后,中國的加密礦業在5至6月進入了一段急劇動蕩的時期.
1900/1/1 0:00:00
比特幣行情
