BTC/HKD-0.23%
HK$ 598196
$ 76235.3

ETH/HKD+1.23%
HK$ 23327
$ 2972.78

LTC/HKD+0.46%
HK$ 571.32
$ 72.81

DOT/HKD-1.33%
HK$ 33.61
$ 4.283

ADA/HKD-3.41%
HK$ 3.41
$ 0.435

SOL/HKD-1.51%
HK$ 1553.2
$ 197.95

XRP/HKD-0.78%
HK$ 4.3
$ 0.548

DOGE/US+0.87%
HK$ 1.56
$ 0.199

以太坊交易所最好的以太坊交易所

幣安

世界排名第一的以太坊交易所

URL：https://www.binance.com

火幣

成立於2013年的以太坊交易所

URL：https://www.huobi.com

歐易OKX

成立於2014年的以太坊交易所

URL：https://www.okx.com

NEX:ERC1155的重入攻擊又“現身”：Revest Finance被攻擊事件簡析

Author：

Time：1900/1/1 0:00:00

2022年3月27日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DeFi協議Revest Finance遭到黑客攻擊，損失約12萬美元。

據悉，Revest Finance是針對DeFi領域的staking的解決方案，用戶通過Revest Finance參與任何DeFi的staking，都可以直接創建生成一個NFT（該NFT包含了這個staking倉位的當前以及未來價值）。

在攻擊發生之后，項目方官方發推表示他們以太坊合約遭受了攻擊，目前已采取措施確保所有鏈中的剩余資金安全。

幣安明日將進行約兩個小時的以太坊錢包維護，屆時將暫停ERC-20存取款:11月7日消息，據官方公告，幣安將于11月8日15:00開始對以太坊網絡（ERC-20）進行錢包維護，維護大約需要兩個小時。在錢包維護期間，以太坊網絡上代幣的交易不會受到影響，不過從11月8日14:55開始，以太坊網絡（ERC-20）上的存款和提款將被暫停，直至維護完成。[2022/11/7 12:27:50]

成都鏈安技術團隊對此事件進行了相關簡析。

2億枚USDT完成從ERC20到TRC20的鏈上轉換:Whale Alert數據顯示，北京時間3月15日22:01，以太坊鏈上2億枚USDT從Tether Treasury轉入Bitfinex交易所。Tether首席技術官Paolo Ardoino表示，這是進行從ERC20換至TRC20的鏈互換。隨后在北京時間22:02，波場鏈上2億枚USDT從Bitfinex轉入Tether Treasury。[2021/3/16 18:47:12]

地址列表

Token合約：

0x56de8BC61346321D4F2211e3aC3c0A7F00dB9b76

MoonSwap稱可??將ERC777視為合成資產:針對推特網友“DeFi具有三個部門：DEX、合成資產和借貸，MOON專注于哪一個？”這一疑問，MoonSwap官方回復稱，1.MoonSwap是AMM DEX；2.您可以將ERC20資產遷移到Conflux并生成ERC777資產，然后可以在MoonSwap上以High Speed和0 GAS交易ERC777資產。因此，也許您可??以將ERC777資產視為一種合成資產。[2020/9/30]

被攻擊合約：

0x2320a28f52334d62622cc2eafa15de55f9987ed9

聲音 | 趙東：RenrenBit將于今日16：00開放??LEO/USDT LEO/USDT-ERC2交易:Dgroup創始人趙東在微博中表示：RenrenBit將于O5月20日16：00開放??LEO/USDT LEO/USDT-ERC2交易，并于2019年5月20日 14:00平臺發幣。Bifinex是LEO的唯一官方交易平臺，RenrenBit將通過API高速實盤直連的方式，第一時間幫助用戶實現LEO自由交易！Bitfinex官方暫不支持LEO充提，在其開放后，RenrenBit將第一時間同步開放！

LEO將成為iFinex生態系統中的核心組成部分，持有者可以在多個場景中使用，包括：Bitfinex交易費、Bitfinex放貸費、Bitfinex提現&充值手續費、Bitfinex衍生品taker fee。[2019/5/20]

0xb480Ac726528D1c195cD3bb32F19C92E8d928519

攻擊者：

0xef967ECE5322c0D7d26Dab41778ACb55CE5Bd58B

交易截圖

首先攻擊者通過uniswapV2call 2次調用受攻擊的目標合約中的mintAddressLock函數。

該mintAddressLock函數用于查詢并向目標鑄造NFT，并且nextid（FNFTHandler.fnftsCreated）會在鑄造NFT后進行更新。

攻擊者第一次調用mintAddressLock函數鑄造了2個ID為1027的Token為后續攻擊做準備，隨后再次調用mintAddressLock鑄造了3600個ID為1028的Token，在mint函數完成前攻擊者重入了depositAdditionalToFNFT函數[ERC1155 onERC1155Received 重入]，由于NFT nextId（FNFTHandler.fnftsCreated）在mint函數鑄造NFT完成并通知后進行更新，此時的nextId仍然為1028，并且合約并未驗證1028的Token數量是否為0，因此攻擊者再次成功地鑄造了1個ID 為1031的Token，完成了攻擊。