10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。
1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）
2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点
3）在IAVL树上添加一个任意的新叶子节点
4）同时，添加一个空白内部节点以满足实现证明
5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希
6）最终构造出该特定区块（110217401）的提款证明
Beosin Trace正在对被盗资金进行实时追踪。
其它快讯：
安全团队：Nomad目前被盗资金返还约856万美元:8月3日消息，跨链通讯协议Nomad遭遇攻击之后，今日Nomad官方发布返还被盗资金说明，请白帽黑客将资金发送到以太坊上唯一的官方资金回收钱包地址：0x94A84433101A10aEda762968f6995c574D1bF154。
此后，官方资金回收钱包上陆续收到白帽黑客们的返还资金，截止北京时间14:35，成都链安安全团队使用链必追平台追踪发现，共收到101.8 ETH，200 WETH，3,757,163 USDC，2,001,000 USDT，1,050,279 FRAX，15,754,691 CQT，150,039 CARDS，2,100,559 IAG，4,554 SUSHI，150,039 C3，835,916 GERO，450,119 HBOT，一共价值约8,559,435美元。目前白帽黑客仍在持续返还被盗资金。[2022/8/3 2:56:05]
安全团队：HacktivistNFT的discord遭投放假mint链接:5月11日消息，BlockSec告警系统于5月11日上午11点40分发现HacktivistNFT项目的discord官方公告正在扩散虚假mint链接，请投资者注意，不要点击虚假mint链接。[2022/5/11 3:06:19]
声音 | 安全团队：针对Elasticsearch集群的攻击频繁 可删除加密货币挖矿软件:本周，Cisco Talos的网络安全研究人员警告称，最近针对Elasticsearch集群的攻击活动激增，据信有6个独立的网络攻击组织参与其中。这些攻击可同时删除恶意软件和加密货币挖矿软件。[2019/2/28]
金色财经报道，Aave DAO 已开始投票决定在以太坊区块链上部署其最新版本 Aave 的最佳方式。到目前为止，大多数投票支持创建一个独立的新版本，而不是升级之前的版本。这种方法速度更快，但可能导致流动性分散。目前为...
区块链：2022/10/5 18:39:47行情显示，美股股指期货扩大涨幅，道指期货涨0.83%，标普500指数期货涨0.77%，纳指期货涨0.37%。 其它快讯： 美股股指期货持续拉升，道指期货涨1%:金色财经报道，行情显示，美股股指期货持续...
区块链：2022/10/3 18:38:4110月5日消息，元宇宙初创公司Union Avatars宣布完成120万欧元新一轮融资，Inverady Y FI Group领投，一些天使投资人参投。Union Avatars由Cai Felip和Jordi Co...
区块链：2022/10/5 18:39:5510月4日消息，据CME美联储观察，美联储11月加息50个基点至3.50%-3.75%区间的概率为45%，加息75个基点的概率为55%，加息100个基点的概率为0%。 到12月累计加息100个基点的概率为2...
区块链：2022/10/4 18:39:03金色财经报道，管理5790亿美元资产的英国投资巨头Abrdn将加入Hedera治理委员会，成为运行Hedera企业区块链的第27个成员，以推进传统资产代币化的目标。与所有其他理事会成员类似，Abrdn将运行一个Hed...
区块链：2022/10/7 18:41:2010月9日消息，上海市城市数字化转型工作领导小组办公室8日向上海各有关部门、各区政府印发《上海市制造业数字化转型实施方案》及任务分解表。上海将加快工业元宇宙创新应用，加快5G、AI、AR/VR/MR、区块链、数字孪生...
区块链：2022/10/9 12:50:39金色财经报道，英国金融行为监管局（FCA）透露，尽管首次未能满足监管要求，但许多加密货币公司仍在寻求在英国经营的许可。他们知道我们有一个良好的监管体系，如果他们符合我们的标准，这对于他们在世界各地寻求申请的每个司法管...
区块链：2022/10/3 18:37:5710月5日消息，NUMEN实验室根据链上数据监测，发现SED项目发生跑路事件，项目方先用大量的SED代币向池子进行兑换，换出一部分USDT，然后又移除了之前添加的流动性，目前资金池流动性几乎为0，相应的SED代币也失...
区块链：2022/10/5 18:40:0910月3日消息，印度尼西亚银行（BI）表示数字印尼盾的发行将根据已经流通的货币数量进行调整，以确保发行数字印尼盾不会增加印尼流通的货币数量。中央银行支付系统政策部主任Fitria Irmi Triswati表示BI将...
区块链：2022/10/3 18:38:36金色财经报道，由于持续存在的漏洞，Meta领导层将该公司的元宇宙VR平台Horizon Worlds置于“质量封锁”状态，将持续到今年年底。 根据The Verge获得的公司内部备忘录，Meta的Horiz...
区块链：2022/10/8 12:49:31金色财经报道，Coinbase首席执行官Brian Armstrong表示，一部关于加密货币和Coinbase的纪录片将于本周五上映，上映平台包括Amazon Prime、iTunes、Youtube和其他流媒体平台...
区块链：2022/10/5 18:39:58金色财经报道，美国参议员James Lankford宣布，他提出了一项名为\"无数字货币法案\"的法案，以禁止美国财政部和美联储在采用数字货币时干预美国人使用纸币，并确保个人可以对其使用现金和硬币的交易保持隐私。 ...
区块链：2022/10/3 18:37:57
链资讯