链资讯 链资讯
Ctrl+D收藏链资讯

慢雾:过去一周Web3因安全事件损失约265万美元

作者:

区块链

时间:2023/7/17 10:59:08

7月17日消息,慢雾发推称,2023年7月10日至7月16日期间,Web3发生5起安全事件,总损失为265.5万美元,包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。

慢雾:LendHub疑似被攻击损失近600万美金,1100枚ETH已转移到Tornado Cash:金色财经报道,据慢雾区情报,HECO生态跨链借贷平台LendHub疑似被攻击,主要黑客获利地址为0x9d01..ab03。黑客于1月12日从Tornado.Cash接收100ETH后,将部分资金跨链到Heco链展开攻击后获利,后使用多个平台(如TransitSwap、Multichain、Uniswap、Curve和OptimismBridge)跨链或兑换被盗资金。截至目前,黑客已分11笔共转1,100ETH到Tornado.Cash。被攻击的具体原因尚待分析,慢雾安全团队将持续跟进此事件。[2023/1/13 11:10:43]

慢雾:ERC721R示例合约存在缺陷,本质上是由于owner权限过大问题:4月12日消息,据@BenWAGMI消息,ERC721R示例合约存在缺陷可导致项目方利用此问题进行RugPull。据慢雾安全团队初步分析,此缺陷本质上是由于owner权限过大问题,在ERC721R示例合约中owner可以通过setRefund Address函数任意设置接收用户退回的NFT地址。

当此退回地址持有目标NFT时,其可以通过调用refund函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在owner Mint函数,owner可在NFT mint未达总供应量的情况下进行mint。因此ERC721R的实现仍是防君子不防小人。慢雾安全团队建议用户在参与NFTmint时不管项目方是否使用ERC721R都需做好风险评估。[2022/4/12 14:19:58]

慢雾:Let's Encrypt软件Bug导致3月4日吊销 300 万个证书:Let's Encrypt由于在后端代码中出现了一个错误,Let's Encrypt项目将在撤销超过300万个TLS证书。详情是该错误影响了Boulder,Let's Encrypt项目使用该服务器软件在发行TLS证书之前验证用户及其域。慢雾安全团队提醒:数字货币行业有不少站点或内部系统为安全目的而使用 Let's Encrypt 自签证书,请及时确认是否受到影响。如有影响请及时更新证书,以免造成不可预知的风险。用户可查看原文链接在线验证证书是否受到影响。[2020/3/4]

相关资讯
数据:只有13%的Web3初创公司由女性创始人领导

金色财经报道,据波士顿咨询集团数据统计,只有13%的Web3初创公司由女性创始人领导,其中只有3%拥有全女性创始团队。此外,资金差距也十分明显。根据BCG的报告,全男性团队筹集的资金几乎是全女性团队的四倍。此外,女性...

区块链:2023/7/13 10:52:44
MetisDAO发布新项目ZKM

7月13日消息,以太坊扩容解决方案MetisDAO发布其孵化的新项目ZKM。ZKM将在年底前上线测试网,将现有的OptimisticRollup升级为HybridRollup,实现及时提款(原来OP的提款期为7天)并...

区块链:2023/7/13 10:53:33
Banshees NFT项目Discord服务器遭入侵

金色财经报道,据CertiK官方推特发布消息称,Banshees NFT项目Discord服务器遭入侵在团队确认已重获对服务器的控制之前,请勿点击任何链接,进行铸币或者确认转账。 LBank将于12月15日1...

区块链:2023/7/17 10:59:48
IMF和金融稳定理事会将在G20峰会前发布有关加密货币的综合报告

金色财经报道,消息人士称,预计在9月份举行的G20领导人峰会前,国际货币基金组织和金融稳定理事会将发布有关加密货币的综合报告。 IMF董事总经理:加密资产和稳定币无法与CBDC相提并论:2月14日消息,国际货...

区块链:2023/7/17 10:58:50
Beosin:Polygon链上Atlantis Loans协议再度发起恶意提案

金色财经报道,区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,Polygon链上Atlantis Loans协议再度发起恶意提案,提案ID:18。事前2023年6...

区块链:2023/7/14 10:55:03
ETH 2.0总质押数达到2569.04万

金色财经报道,数据显示,ETH 2.0总质押数已达到2569.04万,为25690353个,按当前市场价格,价值约485.95亿美元。此外,目前ETH 2.0质押总地址数已超84.98万,为849830个。

区块链:2023/7/14 10:53:42
BTC全网未确认交易笔数为150444笔

金色财经报道,根据btc.com显示,BTC目前全网未确认交易笔数为150444笔,自07月12日00:00起至今笔数已减少约-7%。 BTC突破10300美元关口 日内跌幅为1.44%:火币全球站数据显示,...

区块链:2023/7/13 10:51:27
Kraken Pro宣布已开通XRP全面交易模式

金色财经报道,美国加密货币交易所Kraken Pro宣布已开通XRP全面交易模式。 HIVE Blockchain 5月份开采了273.4枚BTC,现共持有3186枚BTC:6月6日消息,加拿大矿商HIVE ...

区块链:2023/7/14 10:54:33
Hive变更公司名称取消“区块链”字眼

金色财经报道,加密数字货币矿商Hive变更公司名称,从中取消“区块链”字眼,以期追逐人工智能热潮。 HIVE Blockchain 5月份开采了273.4枚BTC,现共持有3186枚BTC:6月6日消息,加拿...

区块链:2023/7/13 10:51:26
印度尼西亚将于本月推出加密货币交易所

金色财经报道,印尼期货和商品交易监管局(Bappebti)将于2023年7月为印尼加密货币交易所揭幕。Bappebti负责人Didid Noordiatmoko表示,一旦交易所启动,所有加密货币交易只能通过交易所进行...

区块链:2023/7/14 10:55:52
区块链就业平台Opolis筹集660万美元融资,Greenfield领投

金色财经报道,区块链就业平台Opolis已获得一轮660万美元融资。此轮融资由加密货币投资公司Greenfield领投,并获得NEAR基金会、DraperAssociates和PolygonVentures等投资。筹...

区块链:2023/7/14 10:54:02
Bernstein:对Ripple的判决削弱了SEC对加密货币的立场

金色财经报道,经纪商Bernstein在周四的一份研究报告中表示,美国地区法院裁定Ripple的XRP代币如果通过交易所或程序化销售出售,则不应被视为证券,这是加密货币领域的一个里程碑式的判决。分析师写道,这削弱了美...

区块链:2023/7/14 10:55:31