以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > Gateio > Info

NFT:慢霧紅色提醒:發現 ETH 新型假充值的新攻擊手法

Author:

Time:1900/1/1 0:00:00

昨日2020/05/22慢霧安全團隊首發了ETH新型假充值攻擊revert的手法,慢霧安全團隊持續進行深入地研究,發現了利用Outofgas的攻擊手法。慢霧安全團隊建議:如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。再進行如下修復操作:2020/05/22慢霧安全團隊首發了revert的手法:1、針對使用合約進行ETH充值時,需要判斷內聯交易中是否有revert的交易,如果存在revert的交易,則拒絕入賬今日2020/05/23慢霧安全團隊首發了Outofgas的手法:2、針對使用合約進行ETH充值時,需要判斷內聯交易中是否有Outofgas的交易,如果存在Outofgas的交易,則拒絕入賬3、針對使用合約進行ETH充值時,需要判斷內聯交易中是否有Error字段的交易,如果存在Error字段的交易,則拒絕入賬4、采用人工入賬的方式處理合約入賬,確認充值地址到賬后才進行人工入賬針對使用合約進行ETH假充值時,除了revert和Outofgas的手法外,不排除未來有新的手法,慢霧安全團隊會持續保持關注和研究。同時需要注意,類以太坊的公鏈幣種也可能存在類似的風險,請警惕。

慢霧安全:Quiuixotic 出現嚴重漏洞,請相關用戶盡快取消授權:據慢霧安全團隊情報,2022年7月1日,Optimism生態最大NFT平臺Quiuixotic出現嚴重漏洞,大量用戶資產被盜,請在該市場上進行過交易的用戶盡快取消授權。

在市場合約的fillSell Order函數中僅對賣單進行了檢查,并未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約,調用fillSellOrder函數生成賣單,將buyer參數傳為受害者地址、payment ERC20參數傳為需要盜取的代幣地址,即可將對該市場合約有授權的用戶的代幣轉走獲利。[2022/7/1 1:44:30]

慢霧:ERC721R示例合約存在缺陷,本質上是由于owner權限過大問題:4月12日消息,據@BenWAGMI消息,ERC721R示例合約存在缺陷可導致項目方利用此問題進行RugPull。據慢霧安全團隊初步分析,此缺陷本質上是由于owner權限過大問題,在ERC721R示例合約中owner可以通過setRefund Address函數任意設置接收用戶退回的NFT地址。

當此退回地址持有目標NFT時,其可以通過調用refund函數不斷的進行退款操作從而耗盡用戶在合約中鎖定的購買資金。且示例合約中存在owner Mint函數,owner可在NFT mint未達總供應量的情況下進行mint。因此ERC721R的實現仍是防君子不防小人。慢霧安全團隊建議用戶在參與NFTmint時不管項目方是否使用ERC721R都需做好風險評估。[2022/4/12 14:19:58]

聲音 | 慢霧科技聯合創始人余弦:現在的區塊鏈時代猶如當年的 Windows XP初期時代:慢霧科技聯合創始人余弦發微博表示,現在的區塊鏈時代猶如當年的 Windows XP初期時代,那大概是2006年開始,無成熟的治理規則,黑灰產業橫行,騙子橫行,投機者橫行。直到 Windows7/8/10的出現,2014年, XP時代終結,相關法律陸續誕生,亂象才出現第一次大洗牌。[2018/12/28]

Tags:NFTGASOUTEVEzkNFTexGasBlockOuter Ringlever幣有投資價值嗎

Gateio
SSN:Glassnode周報:BTC最近一輪下跌導致網絡健康狀況下滑

Glassnode的專有GNI指標顯示,在經歷最近的價格下跌之后,比特幣的網絡健康狀況于本周出現下滑。根據該公司的最新周報,GNI指標的所有三個核心構成在過去一周都出現了大幅回調.

1900/1/1 0:00:00
DAP:AGM生態鏈聊首創鉉算玩法啟動全球內測

2020年4月15日,鉉算玩法進入全球社區內測階段,內測結束將面向全球用戶開放使用。鉉算玩法是AGM首個應用場景鏈聊,首創的智能合約分發玩法.

1900/1/1 0:00:00
VID:許多區塊鏈項目特別適合對COVID-19的研究,原因如下:

由于世界仍在繼續受冠狀病大流行的影響,世界各地的人們正在盡其所能來支持尋找疫苗和治療的努力。值得一提的是,各地的區塊鏈項目已經團結起來,共同提供計算能力和資金,以加速研究.

1900/1/1 0:00:00
ORDI:啟迪金生:5.23BTC,BCH,ETH行情走勢分析

BTC行情分析:四小時級別來看,目前行情已走出下跌趨勢,布林通道處于開口趨勢,幣價走勢逐漸上行,運行在布林帶中軌下方位置,MACD出現底背離狀態,快慢兩線走勢逐漸縮口.

1900/1/1 0:00:00
LIB:Calibra 更名為 Novi,將由新實體 Facebook 子公司 Novi Financial 運營

鏈聞消息,5月26日,Facebook將其數字錢包Calibra更名為「Novi」。「Novi」靈感來源于拉丁語詞根「new」和「via」,含義是新的匯款方式.

1900/1/1 0:00:00
DRAGON:DragonEx 關于BSVUSDT交割合約系統升級的公告

為提升交割合約系統性能,DragonEx將于2020年5月25日16:00進行對BSVUSDT交割合約進行系統升級.

1900/1/1 0:00:00
ads