金色财经报道，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，2023年4月9日，Sushiswap项目遭到攻击，部分授权用户资产已被转移。根本原因是由于合约的值lastCalledPool重置在校验之前，导致合约中针对pool的检查失效，从而允许攻击者swap时指定恶意pool转出授权用户资金，以其中0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8为例：1.攻击者在约30天前创建了恶意pool合约2.调用SushiSwap的路由函数processRoute进行swap，指定了创建的恶意合约为pool合约3.最后在swap后恶意合约调用uniswapV3SwapCallback，指定tokenIn为WETH，from地址为受害者用户地址(sifuvision.eth)，从而利用受害用户对路由合约的授权转移走资金。建议用户取消不同链上SushiswapRouteProcessor2合约的授权。
安全团队：BNBChain上加密项目ORT被利用，黑客获利约7万美元:金色财经报道，据区块链安全审计公司Beosin监测显示，BNBChain上的加密项目ORT被利用，黑客获利约7万美元。
其中黑客首先调用INVEST函数，这个函数会调用_Check_reward函数来计算用户的奖励，但是黑客的duration变量为0，所以会直接返回total_percent变量作为reward参数，然后黑客调用withdraw And Claim函数提取奖励，获取total_percent数量的ORT代币，重复上述步骤获利。[2023/1/17 11:16:00]
安全团队：LARP发生Rug Pull，代币价格下跌超80%:金色财经消息，据CertiK安全团队，北京时间2022年7月27日，$LARP代币跌幅超过80%，该项目已被确认为欺诈项目。部署者出售了最初铸造的LARP代币，获取了大约2.8万美元（20个ETH）。所得资金通过Aztec Private Rollup Bridge转移。请用户们保持警惕。[2022/7/27 2:40:30]
动态 | 慢雾安全团队发现新型公链攻击手法“异形攻击”:慢雾安全团队发现针对公链的一种新型攻击手法“异形攻击”（又称地址池污染），是指诱使同类链的节点互相侵入和污染的一种攻击手法，漏洞的主要原因是同类链系统在通信协议上没有对非同类节点做识别。这种攻击在一些参考以太坊通信协议实现的公链上得到了复现，以太坊同类链，由于使用了兼容的握手协议，无法区分节点是否属于同个链，导致地址池互相污染，节点通信性能下降，最终造成节点阻塞、主网异常等现象。相关公链需要注意持续保持主网健康状态监测，以免出现影响主网稳定的攻击事件出现。[2019/4/18]
标签：SWAPPOOPOOLPROCoco SwapPoopskaPoolz FinanceOnomy Protocol
当提及社交类的应用程序,一个非常明确的事实是：社交媒体一直是Web2大型互联网科技公司的“兵家必争之地”.
1900/1/1 0:00:00比特币今日最高突破3万美元,创下10个月来新高、以太坊则突破1920美元,比特币(BTC)在今晨一点和六点左右开启两波上涨,当下最高一度来到30,153美元.
1900/1/1 0:00:00截至发稿时,4小时图看跌。每周持有者比每月持有者损失更多。狗狗币在Twitter从其徽标中删除其吉祥物后,短期抛售压力持续存在。但跌幅因0.08098美元的支撑而放缓.
1900/1/1 0:00:00ForesightNews消息,由ForesightVentures与ForesightNews联合主办的「FORESIGHT2023」年度峰会上.
1900/1/1 0:00:00親愛的用戶：幣安合約已於2023年04月10日15:40:00恢復所有U本位合約交易業務。給您帶來的不便,敬請諒解！請注意：僅幣安U本位合約受影響；如翻譯版本與英文原版有任何差異,以英文版為準.
1900/1/1 0:00:004月8日消息,美国SEC和RippleLabs之间旷日持久的法律斗争正在等待地区法院宣布一项简易判决。然而,参与诉讼的一名律师表示,这场诉讼未来可能会出现平局.
1900/1/1 0:00:00
木星链