北京時間8月28日,CertiK安全研究團隊發SushiSwap項目智能合約中存在多個安全漏洞。該漏洞可能被智能合約擁有者利用,允許擁有者進行包括將智能合約賬戶內的代幣在沒有授權的情況下取空等操作在內的任意操作。同時該項目智能合約還存在嚴重的重入攻擊漏洞,會導致潛在攻擊者的惡意代碼被執行多次。技術解析
CertiK:有黑客在ElseVerse World項目Discord服務器中發布釣魚鏈接:金色財經報道,據CertiK官方推特發布消息稱,有黑客在ElseVerse World項目Discord服務器中發布釣魚鏈接。請勿點擊鏈接獲批準任何交易。[2023/7/19 11:03:42]
Yuga Labs任命Spencer Tucker擔任該公司第一任首席游戲官:9月17日消息,BAYC母公司Yuga Labs宣布任命Spencer Tucker擔任該公司第一任首席游戲官,他將負責監督該公司旗下所有游戲計劃及互操作性元宇宙項目Otherside,推動社區增長。
據介紹,Spencer Tucker在游戲行業擁有大約二十年的從業經驗,擅長游戲開發、設計、UGC、Web3和創意社區參與等領域。[2022/9/17 7:03:30]
MasterChief.sol:131圖片來源:https://github.com/sushiswap/在SushiSwap項目MasterChief.sol智能合約的131行中,智能合約的擁有者可以有權限來設定上圖中migrator變量的值,該值的設定可以決定由哪一個migrator合約的代碼來進行后面的操作。
Axion Network遭黑客攻擊幣價歸零,CertiK稱可能是項目內部人員所為:Cointelegraph報道稱,在11月2日,一個名為Axion Network的項目上線代幣AXN幾個小時后即遭到黑客攻擊,790億枚AXN被鑄造并且拋售到市場,代幣價格幾近歸零,黑客獲利1300枚ETH,約合50萬美元。
作為項目的審計方之一,Certik通過分析表示,黑客利用了Axion質押合約的反質押功能,通過Uniswap將AXN兌換為ETH,直到Uniswap相關代幣池被耗盡,AXN價格歸零。此外,Certik表示該事件很可能為內部人員所為,惡意代碼的植入發生在代碼部署期間,而這部分代碼并非Certik審計內容。[2020/11/3 11:29:52]
MasterChief.sol:136。圖片來源:https://github.com/sushiswap/當migrator的值被確定之后,migrator.migrate(lpToken)也就可以被隨之確定。由migrate的方法是通過IMigratorChef的接口來進行調用的,因此在調用的時候,migrate的方法中的邏輯代碼會根據migrator值的不同而變化。簡而言之,如果智能合約擁有者將migrator的值指向一個包含惡意migrate方法代碼的智能合約,那么該擁有者可以進行任何其想進行的惡意操作,甚至可能取空賬戶內所有的代幣。同時,在上圖142行中migrator.migrate(lpToken)這一行代碼執行結束后,智能合約擁有者也可以利用重入攻擊漏洞,再次重新執行從136行開始的migrate方法或者其他智能合約方法,進行惡意操作。該漏洞的啟示
·智能合約擁有者不應該擁有無限的權利,必須通過社區監管及治理(governance)來限制智能合約擁有者并確保其不會利用自身優勢進行惡意操作。·智能合約代碼需要經過嚴格的安全驗證和檢查之后,才能夠被允許公布。當前SushiSwap項目創建者表示,已將該項目遷移到時間鎖定合約,即任意SushiSwap項目智能合約擁有者的操作會有48小時的延遲鎖定。在此CertiK技術團隊建議大家在智能合約公布前,盡量尋找專業團隊做好審計工作,以免項目出現漏洞造成損失。
Tags:RATCERERTATORATING價格DEFILANCER幣Robert F Kennedy Jrtomato幣現在怎么買
比特幣又破萬 昨日黃金破位,美股跌A股跟跌,受大環境影響,比特幣大跌12%又破萬。十倍以上杠桿全爆。最近24小時爆倉達到11億美金。比特幣人均爆20萬元.
1900/1/1 0:00:00文|秦曉峰編輯|郝方舟出品|Odaily星球日報 時隔40天,比特幣再次跌下1萬美元大關。OKEx行情顯示,今天清晨7點,比特幣短時跌破10000USD大關,最低至9933USDT,24小時跌幅.
1900/1/1 0:00:00編者按:本文來自橙皮書,Odaily星球日報經授權轉載。酒足飯飽,我們來到地下室,繼續舒服又興奮的聊天,財富密碼越蹦越多的時候,我說:“等等,在座的各位是都準備發幣了嘛?而且每個人都覺得自己投的.
1900/1/1 0:00:00有天,你在支付寶操作轉賬時,彈窗提示你因版本過低而導致轉賬失敗。 如果彈窗內不僅僅提示你交易失敗,還附上支付寶更新鏈接,大部分人可能都會順手點擊鏈接進行更新.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者:Kyle,星球日報經授權發布。9月2日晚間,加密貨幣市場突然集體下跌,BTC、ETH等主流幣種無一幸免,遭遇近半個月以來最大跌幅.
1900/1/1 0:00:00文|Nancy出品|PANews從概念興起到高歌猛進,DeFi僅用了兩年多時間就成為加密圈最具吸引力的敘事.
1900/1/1 0:00:00