链资讯 链资讯
Ctrl+D收藏链资讯

成都链安:WienerDogeToken遭遇闪电贷攻击事件分析

作者:

区块链

时间:2022/4/26 5:11:33

据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,WienerDogeToken遭受闪电贷攻击。成都链安安全团队对此事件进行了简要分析,分析结果如下:攻击者通过闪电贷借贷了2900个BNB,从WDOGE和BNB的交易对交换了5,974,259,851,654个WDOGE代币,然后将4,979,446,261,701个代币重新转入了交易对。这时攻击者再调用skim函数,将交易对中多余的WDOGE代币重新提取出来,由于代币的通缩性质,在交易对向攻击地址转账的过程中同时burn掉了199,177,850,468个代币。这时交易对的k值已经被破坏,攻击者利用剩下WDOGE代币将交易对内的2,978个BNB成功swap出来,并且将获利的78个BNB转到了获利地址。

这次攻击事件中,攻击者利用了代币的通缩性质,让交易对在skim的过程中burn掉了一部分交易对代币,破坏了k值的计算。成都链安安全团队建议项目上线前最好进行安全审计,通缩代币在与交易对的交互时尽量将交易对加入手续费例外。

其它快讯:

成都链安:正在追查Ronin攻击事件的资金去向:据成都链安链必应-区块链安全态势感知平台舆情监测显示,Axie Infinity侧链Ronin遭到攻击,17.36万枚ETH和2550万USDC被盗,总金额约合价值为6.15亿美元。在这里,成都链安对此类跨链桥项目给出以下建议:

1.注意签名服务器的安全性;

2.签名服务在相关业务下线时,应及时更新策略,关闭对应的服务模块,并且可以考虑弃用对应的签名账户地址;

3.多签验证时,多签服务之间应该逻辑隔离,独立对签名内容进行验证,不能出现部分验证者能够直接请求其它验证者进行签名而不用经过验证的情况;

4.项目方应实时监控项目资金异常情况。[2022/3/30 14:25:56]

巧克力COCO智能合约已通过Beosin(成都链安)安全审计:据官方消息,Beosin(成都链安)近日已完成巧克力coco智能合约项目的安全审计服务。据介绍,巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议,订单簿DEX,智能挖矿等等功能的创新和聚合,进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募,社区高度自治。合约地址:THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号:202010042149[2020/10/5]

比原链牵手成都链安科技,共建区块链安全新生态:近日,比原链基金会与成都链安科技签署战略合作协议。双方将在区块链安全技术领域达成初步合作意向,未来成都链安科技将会为比原链提供底层平台的形式化安全验证,智能合约的开发、审计、安全验证等服务,保证比原链平台和智能合约的安全性、功能正确性。[2018/5/10]

相关资讯
BAYC:Instagram疑似被黑,请不要点击链接

4月25日消息,Bored Ape Yacht Club(BAYC)发推特称,其Instagram疑似被黑,并提醒用户不要点击链接,铸造任何东西,或将钱包与任何东西关联。 其它快讯: BendDAO第...

区块链:2022/4/25 14:48:14
以太坊收益型产品icETH AUM超过1600万美元

4月26日消息,据Dune Analytics数据显示,IndexCoop推出的首个以太坊收益型产品icETH资产管理规模(AUM)已达1674万美元,该产品于4月6日上线。 此前报道,该产品基于Set P...

区块链:2022/4/26 5:11:42
WTI原油失守97美元/桶,为两周以来新低

行情显示,WTI原油失守97美元/桶,日内跌4.50%,为两周以来新低。 其它快讯: WTI原油期货日内跌幅扩大至3%:WTI原油期货日内跌幅扩大至3%,报39.78美元/桶,布伦特原油现跌2.84%...

区块链:2022/4/25 14:47:19
Coinbase CEO:马斯克收购Twitter是言论自由的一大胜利

4月27日消息,今日,Coinbase首席执行官Brian Armstrong发推文称:马斯克收购Twitter是言论自由的一大胜利,而且可能比大多数人意识到的更能改变世界的轨迹。 Twitter在很多方面都处于媒体...

区块链:2022/4/27 5:14:26
LTC跌破100美元

LTC跌破100美元,现报99.92美元,日内跌幅达到5.17%,行情波动较大,请做好风险控制。 其它快讯: iCE3暂停BTC和LTC的交易及存取款:因余额存在“差异”, 南非加密货币交易所iCE3...

区块链:2022/4/25 14:47:01
瑞银报告:本月迄今投资者已从加密ETF产品中撤出逾4.17亿美元

4月26日消息,据瑞银分析报告消息,通过对160种产品的分析,4月份将出现有记录以来最大的加密ETF资金流出。本月迄今为止,投资者已撤资逾4.17亿美元。 自3月底以来,仅Purpose公司的一款比特币产品就已经卖出...

区块链:2022/4/26 5:12:28
元宇宙中间件协议Reitio完成400万美元融资,Moonwhale Ventures等参投。

4月26日消息,开放元宇宙的中间件协议Reitio完成400万美元融资,Moonwhale Ventures、Poolz Ventures、Almora Capital、NFV Ventures、CoinW Vent...

区块链:2022/4/26 5:13:22
西班牙银行警告加密货币使用的普及可能引入系统性风险

4月27日消息,西班牙银行发布了一份新报告,该报告涉及加密货币使用的普及以及它可能对国家金融稳定产生的影响。报告解释说,这些资产表面上没有任何形式的支持,可以通过传统机构的采用和缺乏监管来引入系统性风险。这种“系统性...

区块链:2022/4/27 2:35:01
“无聊猿”BAYC地板价升至147 ETH,再创历史新高

4 月 25 日,据 NFTGo.io 数据显示,“无聊猿”BAYC 系列 NFT 地板价已触及 147 ETH,约合 42.006 万美元,创历史新高,24 小时涨幅为 3.40%。截止目前,BAYC 交易总额为 ...

区块链:2022/4/26 5:11:17
Milo Inu将在5月20日进行520BNB的回购并销毁

据官方消息,MILO团队决定在5月20日13:14(UTC),进行520BNB的回购并销毁。此事件将会在BSC链进行。 其它快讯: Militia.Games将于10月29日23:00上线NFT盲盒:...

区块链:2022/4/27 2:34:31
PeckShield:Ronin攻击者地址18256.8枚ETH已被转移

4月27日消息,PeckShield预警显示,Ronin Network 攻击者地址第二批18256.8 枚 ETH 已经被转移,其中 25% 由被 OFAC 制裁地址转移到 0x5967 开头新地址后,转入Torn...

区块链:2022/4/27 5:14:40
BitMEX创始人:全球顺差国的外汇盈余将把比特币价格推至100万美元

4月27日消息,BitMEX创始人Arthur Hayes发布新博文探讨其市场观点,Arthur Hayes认为,当前世界的货币政策正不可避免地走向崩溃,战争冲突中美国与欧洲针对俄罗斯的外汇制裁,将改变全球贸易顺差国...

区块链:2022/4/27 2:34:21