Bancor是一個旨在促進跨鏈加密貨幣交換的DeFi區塊鏈協議,其背后的團隊剛剛在最新的智能合約更新中解決了一個潛在的破壞性漏洞。
這個漏洞可能會讓黑客竊取任何與最新版本的BancorNetwork智能合約進行交互的任何賬戶的余額。這個問題非常糟糕,它可能會導致任何使用錯誤版本合約的人完全損失資金。
數據:Uniswap上ARB/ETH池交易量超1.8億美元,為LP帶來54.2萬美元的凈費用:3月24日消息,Uniswap數據顯示,ARB/ETH流動性池的交易量超過1.8億美元,為流動性提供商(LP)帶來了54.2萬美元的凈費用。
數據顯示,Uniswap流動性池中鎖定了9,900枚ETH和934萬枚ARB。Trader Joe的另一個相對較小的流動資金池鎖定了超過300萬美元。(CoinDesk)[2023/3/24 13:24:20]
幸運的是,危機得以避免。Bancor和另外兩名白帽黑客設法在任何惡意黑客出現之前,成功轉移了54.5萬美元的易受攻擊資金。
數據:以太坊全網算力約680,454.84 GH/s:9月20日消息,據以太坊鏈上數據顯示,當前以太坊全網算力約680,454.84 GH/s,挖礦難度約9,048.99T。
ETH當前價格 :$ 3,319.40
交易費Gas均價:127.00Gwei
未確認交易數 :132357[2021/9/20 23:38:06]
防止攻擊
Bancor在午夜時分發現了該漏洞,該漏洞很快向社區發出警告,并部署了新版本的智能合約來修復該漏洞。
獨家 | BTC 24小時資金凈流出54.64億元人民幣:金色財經監測數據顯示,加密貨幣市場24小時資金凈流入排名前三分別為:TRX(+2.32億元人民幣)、ROAD(+1.62億元人民幣)、PAX(+1.44億元人民幣);資金凈流出前三分別為:BTC(-54.64億元人民幣)、ETH(-10.56億元人民幣)、BCH(-7.36億元人民幣)。[2020/2/16]
Bancor在其官方電報組織上發布消息,“在格林尼治標準時間上午12:00,在2020年6月16日部署的新版BancorNetworkv0.6智能合約中發現了一個漏洞。”
FUN價格持續暴漲,今日漲幅達54.87%:根據幣安交易平臺數據顯示,FUN最新成交價格為人民幣1.13元,24小時最高價達人民幣1.35元,最低價格為人民幣0.67元,24小時成交量3967.84BTC,漲幅54.87%。[2018/1/5]
作為對這一問題的立即回應,Bancor通過一系列批量交易從易受攻擊的錢包中轉移了價值41萬美元的代幣。
根據受歡迎的去中心化交易所1inch的一份報告,兩位白帽黑客也開始提取易受攻擊錢包中的資產。據《1inch》雜志證實,其中一人是一位友好的演員,他提取了約13.2萬美元的代幣,而另一人則提取了3000多美元,希望他們能將這筆資金返還給Bancor團隊。
該漏洞最初是由BancorNetwork團隊利用來保護用戶資金免遭盜竊的。幾秒鐘后,白帽黑客注意到高利潤交易并加入了這次活動。當天晚上,Bancor和兩名白帽黑客從用戶錢包中轉移了超過50萬美元的資金。
他補充說,“白帽黑客為此類案件提供了用于交流的電子郵件,我們相信他們很可能會歸還被轉移的資金。對于受害者錢包來說,繼續存儲代幣仍然是不安全的,他們首先需要使用Bancor概述的方法撤銷ERC20批準。”
到目前為止,沒有跡象表明該漏洞已經被惡意參與者用來竊取用戶資金。
預警信號
Bancor在今天早上第一次發現了這個漏洞并做出了回應,但這種特殊漏洞的早期預警信號自3月以來就一直存在。
據ZenGo的聯合創始人兼安全研究經理TalBe'ery表示,他的團隊在三個月前就警告過審計漏洞利用的風險,就像Bancor所遭受的漏洞。
AlexManuskin在3月23日的一份報告中寫道,“在幾乎所有的DApp中,當用戶連接到DApp時,他們會在不知情的情況下提供與DApp相關的智能合約,用戶完全有權使用他們所有的資金,而不管他們的實際使用情況如何。”因此,即使用戶實際上只進行了一筆相當于1美元的交易,攻擊者也可以利用智能合約漏洞提取用戶持有的該特定資產的全部資產。”
Bancor現在建議用戶檢查他們是否與錯誤的合約進行了交互,如果是這樣,就在Bancor.network上進行一次小型轉換,撤銷之前對舊版本智能合約的所有的批準。關于如何保持安全的完整詳細信息可以在Bancor官方電報聊天中找到。
今年早些時候,有兩個DeFi漏洞被盜取了100萬美元。之后,黑客從另一家DeFi公司竊取了2500萬美元。不得不承認,DeFi尤其需要注意的一點,那就是更好的安全性,Bancor昨天的漏洞也是一樣。
Tags:Bancor區塊鏈去中心化交易所Bancor幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢去中心化交易所違法嗎LFG去中心化交易所去中心化交易所英文單詞
前兩天,去年12月特別推出首個全面監管比特幣期貨市場的Cboe正在告訴做市商它將很快推出以太坊期貨市場.
1900/1/1 0:00:00鏈向幣民說,探尋幣民背后的故事,體會幣圈百味人生。因為一些小插曲,我們這一期的幣民說稍微延遲了幾天出品。不過沒關系,毛毛保證這一期幣民說的質量非常之高,絕對值得大家一讀.
1900/1/1 0:00:00尊敬的用戶們,最近我們收到了許多關于PiNetworkKYC工作耗時長的詢問。我們非常重視這個問題,經過與PiNetwork核心團隊的溝通,我們已經得到了以下回應.
1900/1/1 0:00:00一、本周主流幣種損失超過20%多數主流貨幣本周遭受了巨大的損失。本周BCH市值下跌28%,ETH下跌23%,XRP下跌20%,LTC下跌26%,而BTC則下跌19%.
1900/1/1 0:00:001、德國數字油畫展會展出多幅以加密貓為原型的藝術作品據ethnews.com消息,近日在德國卡爾斯魯厄的ZKM藝術與媒體中心舉辦的數字油畫展會上,加密貓的形象以多種藝術形式被展出.
1900/1/1 0:00:00根據Coinmap顯示,截至今日全球共13207個商家接受數字貨幣支付,而接受支付的商家大多位于北美、歐盟等較為發達國際和地區.
1900/1/1 0:00:00