GoPocket核心開發者BenLaw此前發推稱,ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析,此缺陷本質上是由于owner權限過大問題,在ERC721R示例合約中owner可以通過setRefundAddress函數任意設置接收用戶退回的NFT地址。當此退回地址持有目標NFT時,其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在ownerMint函數,owner可在NFTmint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。??
慢霧:已凍結部分BitKeep黑客轉移資金:12月26日消息,慢霧安全團隊在社交媒體上發文表示,正在對 BitKeep 錢包進行深入調查,并已凍結部分黑客轉移資金。[2022/12/26 22:08:58]
慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。
動態 | 慢霧: 警惕利用EOS及EOS上Token的提幣功能惡意挖礦:近期由于EIDOS空投導致EOS主網CPU資源十分緊張,有攻擊者開始利用交易所/DApp提幣功能惡意挖礦,請交易所/DApp在處理EOS及EOS上Token的提幣時,注意檢查用戶提幣地址是否是合約賬號,建議暫時先禁止提幣到合約賬號,避免被攻擊導致平臺提幣錢包的CPU資源被惡意消耗。同時,需要注意部分交易所的EOS充值錢包地址也是合約賬號,需要設置白名單避免影響正常用戶的提幣操作。[2019/11/6]
聲音 | 慢霧:99%以上的勒索病使用BTC進行交易:據慢霧消息,勒索病已經成為全球最大的安全威脅之一,99%以上的勒索病使用BTC進行交易,到目前為止BTC的價格已經漲到了一萬多美元,最近一兩年針對企業的勒索病攻擊也越來越多,根據Malwarebytes統計的數據,全球TO B的勒索病攻擊,從2018年6月以來已經增加了363%,同時BTC的價格也直線上漲,黑客現在看準了數字貨幣市場,主要通過以下幾個方式對數字貨幣進行攻擊:
1.通過勒索病進行攻擊,直接勒索BTC。
2.通過惡意程序,盜取受害者數字貨幣錢包。
3.通過數字貨幣網站漏洞進行攻擊,盜取數字貨幣。[2019/8/25]
據新華社報道,甘肅省白銀市局平川分局近日通報說,當地破獲一起利用虛擬貨幣組織、領導的特大網絡傳銷案件,抓獲主要犯罪嫌疑人7名,扣押凍結涉案虛擬貨幣瑞波幣846萬余枚.
1900/1/1 0:00:00DeFi協議DeSynProtocol已完成二輪融資,由?ZonffPartners,TPSCapital,OKXBlockdreamVentures,MEXC,MiranaVentures.
1900/1/1 0:00:00據新浪財經消息,知帆科技、知帆學院于近日發布了《2021年區塊鏈和虛擬貨幣犯罪趨勢研究報告》。報告指出,2021年,境內流出資金達到2230億元;虛擬貨幣犯罪案件數量逐年上升.
1900/1/1 0:00:00FTX和FTX.US宣布推出“FTXAccess”。FTXAccess是專為機構投資者量身打造的工具。除了咨詢服務外,還另外提供了指數產品、分析工具、執行交易等服務.
1900/1/1 0:00:00經濟合作與發展組織周二發布一份關于新的全球稅收透明度框架的公眾咨詢文件。文件要求加密貨幣交易所必須與外國稅務機關分享有關其用戶身份和交易的詳細信息,海外加密資產的詳細信息將與本國稅務機關共享,以.
1900/1/1 0:00:00據CoinGape報道,在美國財政部對其合作伙伴BitRiver的俄羅斯業務進行打擊后,美國加密礦企CompassMining正尋求迅速剝離其在西伯利亞的設備.
1900/1/1 0:00:00