比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

TPS:首發 | 喪心病狂再“炸橋”?又一跨鏈橋項目遭襲 Meter.io損失420萬美元

Author:

Time:1900/1/1 0:00:00

北京時間2022年2月6日,Meter Passport跨鏈橋項目被惡意利用,造成420萬美元的損失。項目方發布的推特原文:

這是繼昨日CertiK發布的Solana跨鏈橋蟲洞項目被攻擊事件分析后的又一起黑客襲擊跨鏈橋項目事件。

虛假存款:

https://bscscan.com/tx/0x63f37aff7e40b85b0a6b3fd414389f6011cc09b276dc8e13b6afa19061f7ed8e

https://etherscan.io/tx/0x2d3987963b77159cfe4f820532d729b0364c7f05511f23547765c75b110b629c

LBank藍貝殼于5月3日20:00首發 CSPR(Casper),開放USDT交易:據官方公告,5月3日20:00,LBank藍貝殼上線 CSPR(Casper),開放USDT交易,同時并開放充值,資料顯示,Casper網絡是基于CasperCBC規范構建的第一個實時權益證明區塊鏈。Casper旨在加速當今企業和開發人員對區塊鏈技術的采用,同時確保隨著網絡參與者需求的發展,其在未來仍能保持高性能。[2021/5/3 21:19:51]

https://bscscan.com/tx/0xc7eb98e00d21ec2025fd97b8a84af141325531c0b54aacc37633514f2fd8ffdc

https://etherscan.io/tx/0xdfea6413c7eb3068093dcbbe65bcc9ba635e227c35e57fe482bb5923c89e31f7

https://bscscan.com/tx/0x5d7cd17bfeb944390667c76f4fc2786f748dc3eb363c01c24b92becaaf5690b4

LBANK藍貝殼于3月22日18:00首發 DORA,開放USDT交易:據官方公告,3月22日18:00,LBANK藍貝殼首發DORA(Dora Factory),開放USDT交易,現已開放充值。

資料顯示,Dora Factory 是基于波卡的 DAO 即服務基礎設施,基于 Substrate 的開放、可編程的鏈上治理協議平臺,為新一代去中心化組織和開發者提供二次方投票、曲線拍賣、Bounty 激勵、跨鏈資產管理等可插拔的治理功能。同時,開發者可以向這個 DAO 即服務平臺提交新的治理模塊,并獲得持續的激勵。[2021/3/22 19:07:06]

鑄幣:

https://bscscan.com/tx/0xf70b4aa715c0a04079c56cd9036cc63cdb6101e400520a8f2c019ad2ced5358e

https://moonriver.moonscan.io/tx/0x689ff22ebf7f7aa6ecf0d60345979855442a09dfb7439c8553b2369e6e130409

首發 | 《一起來捉妖》中玩家達到22級將會接觸到專屬貓的玩法 ?:今日騰訊上線首款區塊鏈游戲《一起來捉妖》,經金色財經查證,游戲中玩家達到22級將會接觸到專屬貓的玩法,而非此前官方對外宣稱的15級。除了誘貓鈴鐺召喚出的0代貓以及部分通過運營活動獎勵的專屬貓以外,游戲中所有的貓默認都是未上鏈狀態。未上鏈的貓不能出售,也無法進入市場與其他玩家配對;但是你可以使用這些貓與你的QQ/微信好友進行配對,產出新的小貓。使用道具“天書筆”可以將你的貓記錄到區塊鏈。當貓被記錄到區塊鏈以后,這些貓就可以進入市場,通過配對賺取點券,或者出售賺取點券。專屬貓是否上鏈,并不影響它的增益效果。但只有上鏈后,它才能面對全服務器所有的玩家進行繁殖、交易。

?

《一起來捉妖》中的專屬貓玩法,基于騰訊區塊鏈技術,游戲中的虛擬數字資產得到有效保護。此外,基于騰訊區塊鏈技術,貓也可以自由繁殖,并且運用區塊鏈技術存儲、永不消失。[2019/4/11]

https://etherscan.io/tx/0xd619ace8a8cca2f7eb72dbc0a896fc2d4d8b20aa11f4d747f1a5333305bbb875

首發 | 百度推動246家博物館線上藏品上鏈:金色財經訊,近日,百度超級鏈聯合百度百科,基于區塊鏈技術創建 “文博藝術鏈”,推動百科博物館計劃中的246家博物館線上藏品上鏈。基于“文博藝術鏈”,百度將與博物館共同推動線上藏品版權的確權與維護,同時探索線上藏品版權數字化交易方式,為合作的博物館提供更全面的服務和更多的權益。據介紹,此項目將分階段進行,一期將完成線上藏品的入鏈確權,為每一件藏品生產專屬的版權存證證書。讓每一名用戶可以在百度百科博物館計劃的PC端和WAP端的藏品頁查看證書。后續,百度還將推動AI與區塊鏈技術在文博領域的結合應用,用來保障上鏈數據與藏品相匹配,為后續進行藏品圖像版權數字化交易奠定基礎。[2019/1/30]

https://moonriver.moonscan.io/tx/0xc7f764644e9af42714d98763b7e8dcf5e1de6b855b63e2c6ff2438e09b61ccc7

黑客鏈上轉賬記錄:

金色首發 EOS超級節點競選投票率達6.49%:金色財經數據播報,截止北京時間6月13日15:50,EOS投票率達6.49%。EOS引力區和EOS佳能作為兩個來自中國的超級節點競選團隊暫居第五和第六名。其中EOS引力區的得票總數為903萬,占比2.96%;EOS佳能的得票總數為877萬,占比2.87%。此前異軍突起的EOSflytomars暫居第17位,得票總數為630萬,占比2.07%。目前躋身前30名的超級節點競選團隊中,有八個團隊來自中國。[2018/6/13]

https://debank.com/profile/0x8d3d13cac607b7297ff61a5e1e71072758af4d01/history

轉賬地址:

Bridge

以太坊:https://etherscan.io/address/0xa2a22b46b8df38cd7c55e6bf32ea5a32637cf2b1 

幣安智能鏈:https://bscscan.com/address/0xfd55ebc7bbde603a048648c6eab8775c997c1001

Moonriver (moonbream):https://moonriver.moonscan.io/address/0xf41e7fc4ec990298d36f667b93951c9dba65224e 

ERC20Handler

Ethereum:https://etherscan.io/address/0xde4fc7c3c5e7be3f16506fcc790a8d93f8ca0b40 

BSC:https://bscscan.com/address/0x5945241bbb68b4454bb67bd2b069e74c09ac3d51

步驟一:攻擊者調用`Bridge.deposit()`函數,將0.008BNB存入連接到多個鏈的合約Bridge,包括幣安智能鏈、以太坊以及Moonriver(兩次)。 

在函數調用`Bridge.deposit()中,攻擊者注入了以下惡意數據:

步驟二:`Bridge.deposit()`調用了`ERC20Handler.deposit()`函數,輸入內容如下:

步驟三:由于輸入的resourceID是 "0x000000000000bb4cdb9cbd36b01bd1cbaebf2de08d9173bc095c01”,token地址將為`0xbb4cdb9cbd36b01bd1cbaebf2de08d9173bc095c`,這與`_wtokenAddress`相同。

步驟四:這種情況下,一旦該指令通過,將導致攻擊者實際上不需要向合約轉移任何代幣即可獲得。

步驟五:因此,攻擊者可以在其他鏈上鑄造 "數據 "中指定的任何相同數量的代幣。

一般來說deposit()用于ERC20代幣的存款,depositETH()用于WETH/WBNB代幣的存款。Bridge合約提供了兩個方法:deposit()和 depositETH()。

然而,這兩個方法造成了相同事件,并且deposit() 函數并沒有阻止WETH/WBNB的存款交易,因為deposit()沒有燒毀或鎖定WETH/WBNB。黑客通過使用deposit()來制作假的存款事件,在沒有任何真實存款的情況下,將WETH/WBNB存入。

黑客地址:

幾乎所有的資產都已轉移到Tornado。

這一事件與前不久發生的Qubit事件非常相似。一個黑客事件的發生往往會使更多別有用心之人關注類似項目中是否有類似的漏洞可以利用。

因此,項目方的技術團隊應及時關注已發生的安全事件,并且檢查自己的項目中是否存在類似問題。

目前,CertiK官網[https://www.certik.com/]已添加社群預警功能。在官網上,大家可以隨時看到與漏洞、黑客襲擊以及rugpull相關的各種社群預警信息。

作為區塊鏈安全領域的領軍者,CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止,CertiK已獲得了2500家企業客戶的認可,保護了超過3110億美元的數字資免受損失。

Tags:TPSHTTSCANCANtps幣行情CHTTcoinscan幣知乎https://etherscan.io

比特幣行情
元宇宙:元宇宙在叩我們的門?再不了解它你就OUT了

今年春晚,小品《還不還》中沈騰說的一句話:“我在元宇宙倒騰狗”,將元宇宙推向了熱點話題之中。很多人對于元宇宙這個概念,還覺得陌生,不清楚它到底是什么,干什么用的,為什么這么受大眾的關注.

1900/1/1 0:00:00
NFT:為什么印度民眾還未開始購買NFT?

印度,NFT 最大的潛在市場之一,正面臨著初期的困難。在過去八個月左右的時間里,印度的 NFT 實驗發展迅速。印度,NFT 最大的潛在市場之一,正面臨著初期的困難.

1900/1/1 0:00:00
WEB:2022斑馬中國web3.0砥礪前行

Web 3.0?價值回歸數據主體在Web2.0里,你的數據有價值,但不屬于你,價值也不分給你。在Web3.0里,你的價值行為終將獲得回饋,價值的載體是你的數據,也屬于你自己.

1900/1/1 0:00:00
元宇宙:相比移動互聯網 元宇宙的進化

第一個進化就是賬戶自己,元宇宙至少會有四種角色形態,第一種是現實的人。在元宇宙當中他有賬戶,就像我們今天,比如你有支付寶賬戶,背后本質上都是一個活生生的人。這個跟現在高速的移動互聯網是一樣的.

1900/1/1 0:00:00
NFT:“點圖成金”的NFT

“看,多朋克。”楊鳴打開微信,放大自己的頭像,這是他在ICPunks這個NFT項目中獲得的一個形象.

1900/1/1 0:00:00
BSP:金色薦讀 | 2021區塊鏈生態安全報告

本文由Fairyproof原創,授權金色財經發布。2021 年對加密貨幣??真是個熱?朝天的年份.

1900/1/1 0:00:00
ads