继昨日慢雾安全团队披露的UTXO多签机制可被用于发起对交易所的假充值攻击之后，慢雾区安全伙伴安全鹭(Safeheron)反馈了新的威胁情报，知名开源中间件Blockbook(Trezor开源产品)也受此特性影响，安全鹭发现Blockbook获取交易数据接口返回结果中对MultiSig类型交易展示不完善，如果output为MultiSig脚本，Blockbook将会选择脚本中最后一个地址展示，和普通地址交易无法区分。如果交易所、钱包客户端或者其它中心化服务仅根据Blockbook返回结果进行入账判断，将会造成误判导致假充值。目前已知可能受此多签特性影响的代币有BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢雾安全团队建议相关运营方注意排查风险。
慢雾：Uwerx遭受攻击因为接收地址会多销毁掉from地址转账金额1%的代币:金色财经报道，Uwerx遭到攻击，损失约174.78枚ETH，据慢雾分析，根本原因是当接收地址为 uniswapPoolAddress（0x01）时，将会多burn掉from地址的转账金额1%的代币，因此攻击者利用uniswapv2池的skim功能消耗大量WERX代币，然后调用sync函数恶意抬高代币价格，最后反向兑换手中剩余的WERX为ETH以获得利润。据MistTrack分析，黑客初始资金来自Tornadocash转入的10 BNB，接着将10 BNB换成1.3 ETH，并通过Socket跨链到以太坊。目前，被盗资金仍停留在黑客地址0x605...Ce4。[2023/8/2 16:14:10]
慢雾：过去一周Web3生态因安全事件损失约2400万美元:6月19日消息，据慢雾发推称，过去一周Web3生态系统因安全事件损失约2400万美元，包括Atlantis Loans、Ben Armstrong、TrustTheTrident、FPG、Sturdy、Pawnfi、Move VM、Hashflow、DEP/USDT与LEV/USDC、Midas Capital，总计23,795,800美元。[2023/6/19 21:46:18]
慢雾：警惕 Honeyswap 前端被篡改导致 approvals 到恶意地址风险:据慢雾区消息，Honeyswap官方推特发文，Honeyswap 前端错误导致交易到恶意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官网仍未删除该恶意地址，请立即停止使用Honeyswap进行交易，到revoke.cash排查是否有approvals 交易到恶意地址，避免不必要的损失。[2022/5/10 3:03:22]
标签：SWAPHONBLOCBOOStableXSwapHonorLandblockchain是什么意思中文翻译BOOB价格
元宇宙链游Cradles宣布完成500万美元私募融资,AnimocaBrands领投,HuobiVentures、MiranaVentures、FoliusVentures、EverseCapi.
1900/1/1 0:00:00据CNBC报道,当地时间周二,美国参议院以52：43的投票比例确认了提名美联储理事会成员LaelBrainard为下一任央行副主席.
1900/1/1 0:00:00据Cointelegraph报道,数字资产管理公司灰度在一份报告中,将以太坊区块链比作纽约市,庞大、昂贵且拥挤,但它还拥有最丰??富的应用生态系统,拥有超过500款应用.
1900/1/1 0:00:00Cardano推出首个ZK-RollupLayer2解决方案Orbis,旨在通过提升可扩展性和交易吞吐量支持DeFi应用程序和区块链生态系统.
1900/1/1 0:00:00链游公会YGG旗下YGGSEA通过两轮私募融资1500万美元,将利用其资金推动P2E游戏在东南亚国家的采用.
1900/1/1 0:00:00香港金融管理局发表题为《电子港元：政策和设计视角》的CBDC讨论文件。并表示,数字港元除了涉及不少金融科技的技术课题,也会触及很多复杂的政策问题.
1900/1/1 0:00:00
木星链