链资讯 链资讯
Ctrl+D收藏链资讯

慢雾:跨链互操作协议Poly Network遭受攻击并非由于网传的keeper私钥泄漏

作者:

区块链

时间:2021/8/11 1:47:48

对于跨链互操作协议Poly Network遭受攻击事件,慢雾安全团队分析指出:本次攻击主要在于EthCrossChainData合约的keeper可由EthCrossChainManager合约进行修改,而EthCrossChainManager合约的verifyHeaderAndExecuteTx函数又可以通过_executeCrossChainTx函数执行用户传入的数据。因此攻击者通过此函数传入精心构造的数据修改了EthCrossChainData合约的keeper为攻击者指定的地址,并非网传的是由于keeper私钥泄漏导致这一事件的发生。

慢雾:针对macOS系统恶意软件RustBucket窃取系统信息:金色财经报道,SlowMist发布安全警报,针对macOS 运行系统的 Rust 和 Objective-C 编写的恶意软件RustBucket,感染链由一个 macOS 安装程序组成,该安装程序安装了一个带后门但功能正常的 PDF 阅读器。然后伪造的 PDF 阅读器需要打开一个特定的 PDF 文件,该文件作为触发恶意活动的密钥。[2023/5/23 15:20:27]

慢雾:警惕 Terra 链上项目被恶意广告投放钓鱼风险:据慢雾区情报,近期 Terra 链上部分用户的资产被恶意转出。慢雾安全团队发现从 4 月 12 日开始至 4 月 21 日约有 52 个地址中的资金被恶意转出至 terra1fz57nt6t3nnxel6q77wsmxxdesn7rgy0h27x30 中,当前总损失约 431 万美金。

经过慢雾安全追踪分析确认,此次攻击为批量谷歌关键词广告投放钓鱼,用户在谷歌搜索如:astroport,nexus protocol,anchor protocol 等这些知名的 Terra 项目,谷歌结果页第一条看似正常的广告链接(显示的域名甚至是一样的)实为钓鱼网站。 一旦用户不注意访问此钓鱼网站,点击连接钱包时,钓鱼网站会提醒直接输入助记词,一旦用户输入并点击提交,资产将会被攻击者盗取。

慢雾安全团队建议 Terra 链上用户保持警惕不要随便点击谷歌搜索出来的链接或点击来历不明的链接,减少使用常用钱包进行非必要的操作,避免不必要的资损。[2022/4/21 14:37:55]

分析 | 慢雾:攻击者拿下了DragonEx尽可能多的权限 攻击持续至少1天:据慢雾安全团队的链上情报分析,从DragonEx公布的“攻击者地址”的分析来看,20 个币种都被盗取(但还有一些DragonEx可交易的知名币种并没被公布),从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天,但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,更多细节请留意后续披露。[2019/3/26]

相关资讯
澳大利亚当地专家呼吁在全国推出基于区块链的疫苗护照

由于伪造的澳大利亚冠状病疫苗接种证书在网上流传,当地专家呼吁在全国推出基于区块链的疫苗护照,以确保该国疫苗证书系统的有效性。《澳大利亚人报》的一份报告援引欺诈者的话说,他们声称以每张120美元或更高的价格出售了20...

区块链:2021/8/11 1:47:44
比特币采矿公司和矿机制造商正在增加对以太坊采矿的投资

金色财经报道,尽管以太坊网络即将转向POS,但主要的比特币采矿公司和矿机制造商正在增加对以太坊采矿的投资,比特币矿业公司Hut 8和Hive正在提高其开采以太坊的能力,与此同时,比特大陆和Innosilicon等矿机...

区块链:2021/8/13 1:52:10
Poly Network:将在黑客全额还款后为其提供50万美元的赏金

8月12日晚,Poly Network通过以太坊网络转账留言回复黑客称:“我们感谢您分享您的经验,并相信您的行为构成白帽行为。但我们不能接触用户资产,而Poly Network也没有自己的代币。由于我们相信您的行为是...

区块链:2021/8/13 1:51:43
加密科技初创公司TaxBit完成1.3亿美元的新一轮融资

8月12日,加密科技初创公司TaxBit已完成1.3亿美元新一轮融资,此次融资估值13亿美元,已成为新的加密独角兽。此前报道,TaxBit于今年1月完成战略投资,PayPal风投部门、CoinbaseVentures...

区块链:2021/8/12 1:51:23
中国工程院发布“荣泽区块链政务协同平台”应用案例

8月10日,中国工程院《中国区块链发展战略研究》项目发布“发现100个中国区块链创新应用”栏目之“荣泽区块链政务协同平台”应用案例。 荣泽区块链政务协同平台是基于国家六项标准要求、创新利用区块链技术研发的一...

区块链:2021/8/11 1:48:15
数据:7月份加密交易所平均网站流量环比减少15%

据ICO Analytics综合SimilarWeb数据对比,7月份加密货币交易所的平均网站流量环比减少15%。其中,中心化交易所Binance、Coinbase的网站流量稳居前二,访问量分别达1.3亿和5300万,...

区块链:2021/8/12 1:50:57
ARK基金8月11日减持32166股Coinbase

金色财经报道,ARK方舟基金持仓数据显示,8月11日,ARK基金卖出32166股Coinbase、卖出44980股GBTC。 距离Spark协议2000万DAI的D3M债务上限仅剩100万DAI:金色财经报道...

区块链:2021/8/12 1:50:56
DFL-USDT LP流动池资金近千万美元

据官方消息,DeFIL2.0在Uniswap已开启DFL-USDT LP流动性挖矿,用户根据规则在Uniswap平台可存入DFL-USDT交易对,本次DFL-USDT LP流动性矿池价值近1000万USDT,全球实时...

区块链:2021/8/13 1:53:17
KingData监控:灰度ETC基金累计持仓1229.9万

据KingData数据显示,灰度ETC基金减持1010.93枚以太坊经典,基金持仓总规模变为1229.86万枚ETC。注:灰度暂未开放赎回,小幅减持或因每股含币量微调、扣减管理费所致。 Unbanked完成新...

区块链:2021/8/12 1:49:45
BitMEX将通过支付1亿美元罚款与CFTC和FinCEN和解

金色财经报道,加密衍生品交易平台BitMEX周二宣布已与美国商品期货交易委员会(CFTC)和金融犯罪执法网络(FinCEN)就民事指控达成和解。BitMEX在一篇博客文章中宣布,BitMEX将支付1亿美元的罚款来解决...

区块链:2021/8/11 1:47:08
Neko Network攻击报告发布:损失400万美元,黑客已归还180万美元

8月13日消息,MazeProtocol发布NekoNetwork被攻击的报告。攻击者利用MainPool合约中的漏洞,直接向自己的地址借入资金。在检测到攻击后,NekoNetwork资产池被冻结以阻止损害。由于时间...

区块链:2021/8/13 1:53:27
以太坊未确认交易为183,708笔

金色财经消息,据OKLink数据显示,以太坊未确认交易183,708笔,当前全网算力为575.47TH/s,全网难度为7.66P,当前持币地址为60,613,983个,同比增加106,158个,24h链上交易量为2,...

区块链:2021/8/13 1:53:43