BTC/HKD-0.48%
ETH/HKD+0.55%
LTC/HKD-0.05%
DOT/HKD-1.21%
ADA/HKD-0.39%
SOL/HKD-0.51%
XRP/HKD-0.33%
DOGE/US-0.54%前言
北京時間2022年2月5日晚，http://Meter.io跨鏈協議遭到攻擊，損失約430萬美元。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
分析
基礎信息
tx：0x5a87c24d0665c8f67958099d1ad22e39a03aa08d47d00b7276b8d42294ee0591
元宇宙平臺Roblox擬于2023下半年加入Meta Quest生態:1月10日消息，科技媒體The Verge稱，元宇宙平臺Roblox或擬于2023下半年加入Meta Quest生態，這意味著使用Quest VR頭顯設備的玩家可以進入Roblox元宇宙平臺。
實際上，去年五月就有傳言Roblox計劃進入VR市場，其首席執行官David Baszucki也暗示可能會推出配套的硬件VR設備，但目前可能會選擇與Meta合作。目前Meta已經確認將在2023年推出新款硬件設備Meta Quest 3，預計將在10月左右就行的Meta Connect大會上發布。（fossbytes）[2023/1/10 11:04:36]
攻擊者：0x8d3d13cac607B7297Ff61A5E1E71072758AF4D01
NievanaMeta已同SOLDAO簽署合作，致力于推動solana跨鏈的發展:據官方消息，NievanaMeta已同SOLDAO簽署合作，致力于推動solana跨鏈橋的深度發展。 NirvanaMeta、SOLDA同Solana后續的深度合作將逐步開展。
據官方介紹，SOLDAO，由歐洲SOLDAO基金會，聯合歐洲、北美洲、亞洲Solana社區共同成立。SOLDAO已在跨鏈橋、NFT、Gamefi等領域與Solana官方達成深度合作。[2022/4/20 14:36:54]
Bridge：0xFd55eBc7bBde603A048648C6eAb8775c997C1001
Coinmetrics創始人：對標普500指數和比特幣最近出現相關性并不震驚:CoinMetrics數據顯示，3月中旬，比特幣和標普500指數的90天皮爾遜相關系數創下了約0.5的歷史新高。對此，Coin Metrics聯合創始人Nic Carter表示，標普500指數和比特幣最近出現相關性，我并不感到震驚，在急于追求流動性的情況下，投資者會拋售短期資產，以換取長期資產，以支付保證金或抵押付款等。比特幣往往是流動性資產中負擔最少的一種，而且它通常不是以稅收優惠的方式持有的，對于許多面臨壓力的投資者來說，這是第一次遇到障礙。（Longhash）[2020/4/14]
ERC20Handler：0x5945241BBB68B4454bB67Bd2B069e74C09AC3D51
漏洞原理
漏洞關鍵在于跨鏈橋合約的deposit函數中，deposit函數會根據resourceID取相應的depositHandler，并調用deposit函數進行實際的質押邏輯。
而在depositHandler的deposit函數中，存在邏輯缺陷，當tokenAddress不為_wtokenAddress地址時進行ERC20代幣的銷毀或鎖定，若為_wtokenAddress則直接跳過該部分處理。
該存在缺陷的邏輯判斷可能基于在跨鏈橋合約中的depositETH函數會將鏈平臺幣轉為wToken后轉至depositHandler地址，所以在depositHandler執行deposit邏輯時，已處理過代幣轉移，故跳過代幣處理邏輯。
但跨鏈橋合約的deposit函數中并沒有處理代幣轉移及校驗，在轉由deposiHandler執行deposit時，若data數據構造成滿足tokenAddress==_wtokenAddress即可繞過處理，實現空手套白狼。
總結
本次攻擊事件核心原因在于http://Meter.io跨鏈橋depositHandler質押處理器中，存在邏輯判斷缺陷，滿足了跨鏈橋合約depositETH的邏輯場景，但忽視了deposit邏輯場景存在繞過缺陷。
近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
是時候成立屬于區塊鏈行業的去中心化央行了。區塊鏈行業正在經歷類似于美國鍍金時代的完全放任自由市場經濟,進入20世紀,美國是當時全世界唯一沒有央行的大國,最終,美國在1907年的金融危機中遭受重創.
1900/1/1 0:00:00區塊鏈和加密如何徹底顛覆游戲經濟無可否認,視頻游戲行業是當今科技和娛樂行業中規模最大、利潤最高的行業之一。據估計,世界上超過三分之一的人口玩某種類型的電子游戲.
1900/1/1 0:00:002022年4月12日,致力服務所有人的AAX加密貨幣交易所今天宣布其首個NFT快閃店即將開幕,主題為“TheEarlyDaysofCrypto–Apes.Pixels.Gods”.
1900/1/1 0:00:00“一樣東西不按照你的計劃行事,并不意味著它就毫無用處。”——托馬斯·愛迪生 互聯網再次發生變化。 在過去的十年中,基于互聯網的服務趨向于集中化.
1900/1/1 0:00:00Polkadot生態研究院出品,必屬精品波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察.
1900/1/1 0:00:00數據：Bitfinex上巨鯨已平倉其70%空頭倉位3月15日消息,據Bitfinex合約市場數據顯示,Bitfinex上此前重倉做空的BTC巨鯨現已平倉其大部分空頭倉位.
1900/1/1 0:00:00
比特幣行情
