BTC/HKD-0.98%
ETH/HKD-3.04%
LTC/HKD-5.89%
DOT/HKD-2.97%
ADA/HKD-7.5%
SOL/HKD-3.78%
XRP/HKD-10.23%
DOGE/US-7.76%前言
北京時間2022年2月14日晚，TitanoFinance遭到攻擊，損失3200萬TITANO代幣。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。
分析
基礎分析攻擊者地址：0xad9217e427ed9df8a89e582601a8614fd4f74563攻擊者創建合約MultipleWinnersProxyFactory：0x940151f5bbbcda5b1b482592d816e96f80d6073a攻擊者創建合約MultipleWinnersBuilder：0x1866207c355d4c6e0b03b4dc0bf9c658f4d13f8a攻擊者創建合約MultipleWinners：0x49d078d25b08f2731cbf5af8e8cdf1ea3e0a2046官方合約StakePrizePool：0x4d7f0a96967dce1e36dd2fbb131625bbd9106442漏洞分析
數字身份公司Prove Identity和Experian合作進行身份驗證:金色財經報道，信息服務公司Experian和數字身份公司Prove Identity, Inc.(\"Prove\")今天宣布建立全球伙伴關系，通過先進的身份驗證技術促進全球金融包容性。作為合作關系的一部分，Prove將把以下解決方案（可能因地區而異）整合到Experian CrossCore中，這是一個數字身份和欺詐風險緩解平臺，使客戶能夠連接、訪問和協調利用多種數據源、驗證和認證能力以及高級分析的客戶決策和行動。這種合作關系將使Experian CrossCore的客戶能夠使用這些解決方案，這些解決方案可以與Experian的區域欺詐和身份識別產品整合。（businesswire）[2022/10/27 11:46:52]
Titan在A16z領投的B輪融資中籌集了5800萬美元:金色財經報道，Titan在由Andreessen Horowitz（A16z）領投的B輪融資中籌集了5800萬美元，現有投資者General Catalyst和Box Group等也參與了此輪投資。a16z的普通合伙人Anish Acharya將加入Titan的董事會。據悉，該公司是一個移動優先的投資平臺，允許客戶在長期戰略中積極管理他們的資本。[2021/7/21 1:06:08]
此次事件，漏洞關鍵在于官方StakePrizePool合約中的setPrizeStrategy方法被攻擊者所利用，但該方法只有管理員才有權限進行操作。
動態 | Bittrex將使用IdentityMind的數字身份平臺進行自動交易監控:據cryptoninjas報道，美國加密貨幣交易所和技術平臺Bittrex將使用IdentityMind的數字身份平臺進行自動交易監控，將成為其AML計劃的核心功能。據悉，IdentityMind是一個用于在線風險管理和合規自動化的SaaS平臺。[2019/5/22]
隨后攻擊者將合約中的_prizeStrategy地址設置為攻擊者創造的合約MultipleWinners的地址
獲得權限后，攻擊者使用MultipleWinners合約中的_awardTickets方法鑄造了3200萬TicketTitano代幣到攻擊者地址
攻擊者獲取代幣后，將代幣進行轉換，最終通過PancakeSwap將其轉換為BNB，隨后分散資金到各個地址總結
本次攻擊事件核心原因在于官方StakePrizePool合約中的僅管理員調用方法被惡意利用，成因或許是項目方管理地址泄露，也可能是掌握管理員私鑰的人監守自盜。近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。
Tags：TITTITANNERTANTiti FinancialTITANIA價格Miner X ProtocolTITAN幣
2020-2021年加密牛市的一個決定性特征是,在DeFi中能夠賺取令人難以置信的高收益。最安全的穩定幣農場將賺取40-50%以上的收益,而許多2池將為農民們提供三位數甚至四位數的年收益率.
1900/1/1 0:00:00經Odaily星球日報不完全統計,2月21日-2月27日當周公布的海內外區塊鏈融資事件共39起,較前一周有一定下降；已披露融資總額約為14.3億美元,較前一周有明顯增長.
1900/1/1 0:00:00社交媒體、零傭金經紀和「金融民主化」如何永遠改變投資世界。2014年12月,Robinhood在AppStore上推出,其使命是“為所有人實現金融民主化”.
1900/1/1 0:00:00過去一年時間里,鏈上誕生了千萬個NFT和上萬的Gamefi項目,元宇宙成為最熱話題。公鏈們也為高并發、多資產提供了各自的解決方案。今天元宇宙非常早期、很多問題也未解決.
1900/1/1 0:00:00DataSource:FootprintAnalytics數據可以被認為是任何項目最重要的資產,對數據的分析能夠了解過去、現狀,甚至預測未來.
1900/1/1 0:00:00NFT市場與數字領域的任何其他市場都不同。就像互聯網的初步階段一樣,我們都急于理解并為在這個最新的數字時代迭代中的特殊事物奠定基礎.
1900/1/1 0:00:00
以太坊交易所
