Rocket Pool 是下一代 PoS 礦池,由 David Rugendyke 創辦,基于以太坊的新共識協議 Casper 兼容性。
安全團隊:建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年4月9日,
Sushiswap項目遭到攻擊,部分授權用戶資產已被轉移。
根本原因是由于合約的值lastCalledPool重置在校驗之前,導致合約中針對pool的檢查失效,從而允許攻擊者swap時指定惡意pool轉出授權用戶資金,以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8為例:
1.攻擊者在約30天前創建了惡意pool合約
2.調用SushiSwap的路由函數processRoute進行swap,指定了創建的惡意合約為pool合約
3.最后在swap后惡意合約調用uniswapV3SwapCallback,指定tokenIn為WETH,from地址為受害者用戶地址(sifuvision.eth),從而利用受害用戶對路由合約的授權轉移走資金。
建議用戶取消不同鏈上Sushiswap RouteProcessor2合約的授權。[2023/4/9 13:53:15]
分析:Nomad攻擊者利用合約process函數進行提取:金色財經消息,北京時間8月2日中午,成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,跨鏈通訊協議Nomad遭遇攻擊,成都鏈安安全團隊現將解析結果分享如下,通過被攻擊合約(0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的轉賬交易看到,許多地址都進行了攻擊。通過找到一筆相關交易,可以到看到攻擊者利用了(0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183)合約中的process函數進行提取。
在process函數中,可以看到合約對_messageHash進行了判斷,而輸入的messages[_messageHash]為0x000000....時,相當于任何未使用的hash,都可以判斷通過。然后跟進acceptableRoot函數,因為_root設置為零(x000000....),而confirmAt[_root]等于1,導致判斷恒成立,攻擊者就能提取資金。成都鏈安鏈必追平臺將對被盜資金進行實時監控。[2022/8/2 2:53:05]
ProChain Capital總裁:涉足區塊鏈的公司正在起飛,股市將被代幣化:加密對沖基金ProChain總裁David Tawil在接受TheStreet Crypto采訪時表示,涉足區塊鏈的公司正在起飛,并表示“股市將被代幣化”。(The Street)[2021/4/14 20:18:03]
每經AI快訊,返利科技7月14日晚間發布業績預告,公司預計2023年半年度實現歸屬于母公司所有者的凈利潤為-1350萬元人民幣到-1050萬元人民幣,與上年同期相比,將出現虧損.
1900/1/1 0:00:00從自媒體角度來觀察國家寶藏金銀紀念幣市場熱度,最近國家寶藏金銀紀念幣設計稿圖也已經通過各自媒體陸續轉載,包括我在內也有相關轉載,但是從這幾天觀察的情況來看.
1900/1/1 0:00:00Paradigm首席財務官和總法律顧問將于9月中旬離職:金色財經報道,根據The Block獲得的一封內部電子郵件.
1900/1/1 0:00:00Rocket Pool社區倡導者:Rocket Pool正在為pDAO開發鏈上投票,Saturn升級將解決去中心化漏洞:月5日消息.
1900/1/1 0:00:00RPL迎來了光明的一天,在24小時內以超過6%的大幅漲幅開盤。該資產廣告的交易價格為58.5美元,當日上漲6%,每周漲幅為32%。同期其交易量也錄得250%的顯著增長,市值上漲11%.
1900/1/1 0:00:00盡管加密市場持平,但像KEY這樣的一些代幣正在獲得買家的大力支持。 KEY快要哭了 SelfKey(KEY)是區塊鏈領域的一家技術初創公司,致力于開發數字身份管理解決方案.
1900/1/1 0:00:00ETH2.0是被行業密切關注的重大事件。以太坊擁有行業最重要、最繁榮的生態網絡,但以太坊低下的性能無法滿足大量的使用需求,無數開發者、用戶都在期待ETH2.0的到來.
1900/1/1 0:00:00RocketPool價格突破50.00美元關鍵阻力位,在4小時圖上形成看漲旗幟。RPL價格在55.00美元的水平上面臨強勁阻力.
1900/1/1 0:00:00歷經一年多的下跌,我們終于獲得了代幣的暴漲。而且,你可能已經注意到,Lido(LDO)和RocketPool(RPL)等一些表現最好的代幣都與LiquidStakingDerivatives(L.
1900/1/1 0:00:00如果你想知道在哪里以當前價格購買Rocket Pool ETH,目前交易{Rocket Pool ETH]股票的頂級加密貨幣交易所是Uniswap(V3)、Curve Finance、Balancer(V2)和Uniswap)(V3)(樂觀主義).
如果你想知道在哪里以當前價格購買Rocket Pool,目前交易{Rocket Pool]股票的頂級加密貨幣交易所是Binance、OKX、Deepcoin、BTCEX和CoinW。您可以在我們的加密貨幣交易所頁面上找到其他列表.