TransLink Capital
TransLink 幫助企業家在亞洲發展客戶關系和合作伙伴關系。對于在美國的創業公司,識別和訪問亞洲的戰略合作伙伴,有時候是一項艱巨的挑戰。TransLink Capital 憑借對亞洲最重要公司的支持、指導與人脈關系,幫助其投資組合公司發展必要的長期合作伙伴關系,在亞洲及其他地區擴展相關業務。
安全團隊:跨鏈DEX聚合器Transit Swap因任意外部調用問題被黑,被盜資金規模超2300萬美元:10月2日消息,據慢霧安全團隊情報,2022年10月2號跨鏈DEX聚合器TransitSwap項目遭到攻擊,導致用戶資產被非預期的轉出。慢霧安全團隊分析評估此次被盜資金規模超過2300萬美元,黑客地址為0x75F2...FD46和0xfa71...90fb。接著對此次攻擊過程進行了分析:
1. 當用戶在Transit Swap進行swap時,會先通過路由代理合約(0x8785bb...)根據不同的兌換類型選擇不同的路由橋合約。隨后路由橋合約(0x0B4727...)會通過權限管理合約(0xeD1afC...)的 claimTokens 函數將用戶待兌換的代幣轉入路由橋合約中。因此在代幣兌換前用戶需要先對權限管理合約(0xeD1afC...)進行授權。
2. 而 claimTokens 函數是通過調用指定代幣合約的 transferFrom 函數進行轉賬的。其接收的參數都由上層路由橋合約(0x0B4727...)傳入,本身沒有對這些參數進行任何限制只檢查了調用者必須為路由代理合約或路由橋合約。
3. 路由橋合約(0x0B4727...)在接收到用戶待兌換的代幣后會調用兌換合約進行具體的兌換操作,但兌換合約的地址與具體的函數調用數據都由上層路由代理合約(0x8785bb...)傳入,路由橋合約并未對解析后的兌換合約地址與調用數據進行檢查。
4. 而代理合約(0x8785bb...)對路由橋合約(0x0B4727...)傳入的參數也都來自于用戶傳入的參數。且代理合約(0x8785bb...)僅是確保了用戶傳入的 calldata 內各數據長度是否符合預期與所調用的路由橋合約是在白名單映射中的地址,未對 calldata 數據進行具體檢查。
5. 因此攻擊者利用路由代理合約、路由橋合約與權限管理合約均未對傳入的數據進行檢查的缺陷。通過路由代理合約傳入構造后的數據調用路由橋合約的 callBytes 函數。callBytes 函數解析出攻擊者指定的兌換合約與兌換數據,此時兌換合約被指定為權限管理合約地址,兌換數據被指定為調用 claimTokens 函數將指定用戶的代幣轉入攻擊者指定的地址中。實現了竊取所有對權限管理合約進行授權的用戶的代幣。
此次攻擊的主要原因在于 Transit Swap 協議在進行代幣兌換時并未對用戶傳入的數據進行嚴格檢查,導致了任意外部調用的問題。攻擊者利用此任意外部調用問題竊取了用戶對Transit Swap授權的代幣。
截止到目前,黑客已將 2,500 BNB 轉移到 Tornado Cash,剩余資金分散保留在黑客地址中。經過黑客痕跡分析發現,黑客存在從 LATOKEN 等平臺存提款的痕跡。慢霧 MistTrack 將持續跟進被盜資金的轉移以及黑客痕跡的分析。[2022/10/2 18:37:27]
印度Maharashtra地區通過Polygon頒發了6.5萬份種姓證書:3月30日消息,位于印度 Maharashtra 的 Gadchiroli 區政府已經通過 Polygon 區塊鏈上的文件驗證系統 LegitDoc 為 65,000 個種姓證書蓋章,Gadchiroli 區政府希望其采用區塊鏈技術可以打擊通過偽造種姓證書進行的欺詐行為。
在印度,一些部落和邊緣社區使用種姓證書來獲得某些政府福利和補貼。種姓制度在印度是一種嚴格的社會等級制度,低種姓通常代表著弱勢和貧困的社會。Gadchiroli 地區已開始在線頒發證書,其驗證 Polygon 區塊鏈上文件有效性的門戶于周二上線。
據介紹,該項目是“數字印度”計劃的一部分,旨在研究鏈上電子政務,如果成功,將在 Maharashtra 推廣。(Forkast)[2022/3/30 14:27:09]
Nervos將整合社區型加密交易預測平臺 HedgeTrade:據官方消息,Nervos CKB 現已集成社區型加密交易預測平臺HedgeTrade ,該平臺的用戶將能夠在其平臺上對 CKB 交易對進行預測,或者對其他人的預測進行押注,并通過對 CKB 交易對做出準確的預測來賺取 $HEDG。
除了預測之外,本次集成也將有助于 Nervos 社區相關游戲化加密交易產品以及其它 DeFi 應用的搭建,比如衡量市場對 CKB 價格和 Nervos 生態發展的情緒。此外,通過在 HedgeTrade 平臺的列出,也將有助于 ?CKB 社區的進一步擴大。
HedgeTrade 的總部位于新加坡,通過將專業交易者和新手聚集在一個雙贏的社交交易生態系統中,該項目將實現利用區塊鏈技術革新社區交易。[2020/10/12]
Tags:TransLink Capital
集多種“黑科技”于一身的吉利銀河L7一上市,我驚呆了,這款新能源汽車的售價區間居然是13.97—17.37萬元。要知道,銀河L7中采用了很多最新專利,這個價錢實現是太出人意料了.
1900/1/1 0:00:00致力于設計、開發和空間運營的事務所Noiascape日前為倫敦共享生活網絡品牌HighStreetHouse設計了其最新的門店.
1900/1/1 0:00:00機器之心報道 編輯:陳萍 一種新的集成視覺和檢測Transformer的目標檢測器ViDT。Transformer在NLP任務中取得不錯的發展,許多研究將其引入到計算機視覺任務中.
1900/1/1 0:00:00新華社華沙10月13日電波蘭財政部13日發表聲明說,波蘭當天在中國銀行間債券市場發行價值30億元人民幣的三年期熊貓債.
1900/1/1 0:00:00在2021慕尼黑車展上,除了老牌汽車廠商展出了許多新車,還有一些新車企也展出了它們的新車。這些新車很有趣,其中之一是CityTransformer,這是一款純電動小型汽車,由于采用了主動寬度調整.
1900/1/1 0:00:00嗨咯,各位小伙伴們大家好呀!在之前的內容中,靈狐姐跟大家介紹過“安全分”機制。所謂“安全分”,指的是專屬于CF的新健康游戲分數體系,總分為100分.
1900/1/1 0:00:00新華社上海7月24日電來自中國外匯交易中心的數據顯示,24日人民幣對美元匯率中間價報6.9938,較前一交易日走低17個基點.
1900/1/1 0:00:00游戲的意義就在于它能夠給人帶來快樂,如果過多的摻雜其他的東西就失去了其本身的意義,大家好,我是小三,每天給大家分享游戲中的八卦趣事.
1900/1/1 0:00:00萬錢,確實是一筆不小的數目,劉邦一張嘴就送出一筆“巨款”,把主人呂太公都驚動了。當然劉邦從來就說大話辦小事,這次是更絕,上嘴唇頂天,下嘴唇觸地,就是不辦事.
1900/1/1 0:00:00