据Cointelegraph报道,区块链安全团队CertiK认为,已经发现了至少一名涉嫌与“MonkeyDrainer”网络钓鱼局有关不法分子的真实身份。据悉,MonkeyDrainer使用智能合约通过被称为“IcePhishing”的过程来盗取NFT。迄今为止,该局背后的个人或团伙通过恶意山寨NFT铸造网站盗取了价值数百万的以太坊。
安全团队:BSC上的ORT)项?遭受攻击:1月17日消息,据Fairyproof监测,BSC上的 OMNI Real Estate Token (ORT) 项?遭受攻击,攻击原因疑似为合约代码有漏洞。
攻击者地址为:0x9BbD94506398a1459F0Cd3B2638512627390255e,其中?个攻击合约为
0x0eFfECA3dBCBcda4d5e4515829b0d42181700606,攻击初始gas来源 FixedFloat热钱包,攻击者获利超过236个BNB,价值约70705美元。
漏洞合约为项?的 StakingPool合约,在 _Check_reward 函数中,当 durations 为0时,条件判断没有覆盖,会返回?个上次的全局变量值(预期外的值),造成奖励计算错误。
攻击者调?invest函数时, end_date 输?为0,此时合约未验证?户输?,因此合约可以继续运?, duration[msg.sender] = 0 ,?在 _Check_reward 函数中也未验证 durations 的值,并且在 _Check_reward 函数中使?了全局变量来参与计算,多重因素造成了?错误的奖励值。[2023/1/17 11:15:57]
在1月27日的一篇博客中,CertiK表示,他们发现了两个子之间的链上信息,他们参与了最近一起价值430万美元的保时捷NFT网络钓鱼局,并能够将其中一个子与一个涉及销售MonkeyDrainer式网络钓鱼工具包的Telegram账户联系起来。其中一条信息显示,一人称自己为“Zentoh”,称盗取NFT的人为“Kai”。Zentoh似乎对Kai没有把被盗资金的一部分发过来感到不满。来自Zentoh的消息指示Kai将盗取资金存入他们的地址。
安全团队:aBNBc代币合约存在无限铸币漏洞:12月2日消息,派盾Peck Shield发推表示,Ankr被盗事件中,aBNBc代币合约存在无限铸币漏洞,黑客可利用此漏洞绕过调用者验证以获得任意铸造权限。[2022/12/2 21:17:23]
安全团队:LPC项目遭受闪电贷攻击简析,攻击者共获利约45,715美元:7月25日,据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示,LPC项目遭受闪电贷攻击。成都链安安全团队简析如下:攻击者先利用闪电贷从Pancake借入1,353,900个LPC,随后攻击者调用LPC合约中的transfer函数向自己转账,由于 _transfer函数中未更新账本余额,而是直接在原接收者余额recipientBalance值上进行修改,导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD,最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC,攻击者共获利178 BNB,价值约45,715美元,目前获利资金仍然存放于攻击者地址上(0xd9936EA91a461aA4B727a7e3661bcD6cD257481c),成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
标签:LPCBNBNFTENTlpc币未来价值togetherbnb作弊码LONDON Vault (NFTX)Contentos
据官方公告,币安宣布将于2月27日17:00下架Aion、MirrorProtocol以及AnchorProtocol。AION/USDT、MIR/BUSD、ANC/BUSD交易对将被移除.
1900/1/1 0:00:00据华尔街日报报道,美国一些银行正在远离加密货币公司,因为美国监管部门的打击可能会使数字货币与现实世界的金融体系割离。去年FTX破产后,监管机构对银行与加密货币客户的关系表示担忧.
1900/1/1 0:00:00OKX平台发布CELT项目价格大幅波动情况说明及处置方案。公告称,2月27日,CELT出现行情大幅波动,并引发了多位用户的询问.
1900/1/1 0:00:00据Decrypt报道,NFT市场SuperRare创始人JonathanPerkins在NFT巴黎会议期间表示,向创作者付费的决定早在五年前就已做出.
1900/1/1 0:00:00CNN发布“无聊猿”BAYC深度调查文章《一个关于名人营销、暗箱交易和种族主义指控的扭曲故事》,表示链上数据显示MoonPay为BAYC支付了高昂价格.
1900/1/1 0:00:00据CoinDesk报道,1月份被美国司法部关闭的俄罗斯加密货币交易所Bitzlato联合创始人AntonShkurenko在采访中表示,他曾于2月6日在俄罗斯莫斯科被警察拦下检查身份.
1900/1/1 0:00:00