KSY:安全公司：ElasticSwap项目被攻击，攻击者共获利约85.4万美元

12月13日消息，据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，ElasticSwap被攻击，由于合约中的添加流动性与移除流动性的计算方式不一致，在添加流动性功能中使用常规的恒定K值算法，但在移除流动性功能中直接获取了当前池子中两种代币的余额进行计算,攻击者首先添加流动性，之后再将一定数量的USDC.E转入TIC-USDC交易池中，此时计算出应转给攻击者的USDC.E数量已经在基础上乘以了LP代币数量即数倍，之后攻击者再调用移除流动性方法获利22454枚AVAX。同时，以太坊链上ElasticSwap下的AMPL-USDC池子也被同样的手法攻击，攻击者获利约445枚ETH，截止目前两笔获利资金均存放在攻击者账户。第一笔攻击tx：https://snowtrace.io/tx/0x782b2410fcc9449ead554a81f78184b6f9cca89f07ea346bc50cf11887cd9b18；第一笔攻击者账户：0x25fDe76A52D01c83E31d2d3D5e1d2011ff103c56。第二笔攻击tx：https://etherscan.io/tx/0xb36486f032a450782d5d2fac118ea90a6d3b08cac3409d949c59b43bcd6dbb8f；第二笔攻击者账户：0xbeadedbabed6a353c9caa4894aa7e5f883e32967。

安全公司：伪造推特账号@zksync_io发布虚假空投链接，提醒用户请勿上当:10月24日消息，派盾发布提醒称，推特账号@zksync_io是一个伪造的zkSync帐号，其主页上的airdrop[.]zskync[.]io是钓鱼网站，提醒用户切勿点击虚假空投链接。

此前报道，10月21日，zkSync开发团队Matter Labs首席产品官Steve Newcomb在Twitter Space中表示，zkSync将于11月初发布有关Token经济学的公告。此外，此前有关zkSync将于11月发行Token的消息系谣言。[2022/10/24 16:36:45]

区块链安全公司GK8将为Stellar网络提供托管和代币化服务:金色财经报道，区块链安全公司GK8宣布与Stellar建立托管伙伴关系，将为Stellar Lumen网络提供托管和代币化服务。通过与Stellar集成，GK8的客户可以在托管环境中访问XLM投资。GK8表示，其基础设施消除了网络攻击的风险，同时还提供了可扩展的高频交易。[2021/9/7 23:05:00]

动态 | 安全公司：NSABuffMiner挖矿木马霸占校园服务器 已非法获利115万元:近日，腾讯智慧安全御见威胁情报中心接到用户反馈，称学校内网水卡管理服务器频繁出现崩溃情况。经检测发现，该学校内网水卡管理服务器遭rundllhost.exe挖矿木马入侵，属于NSASrvanyMiner挖矿木马的变种，利用NSA武器工具在内网攻击传播。由于该服务器存在未修复的ms17-010漏洞，因此受到攻击被利用挖矿。截至目前，NSABuffMiner挖矿木马已挖矿获得门罗币1217个，非法获利高达115万元人民币。[2018/9/25]

标签：KSYzkSyncSYNCZKSzksync币与zks币zksync币与zks币DSYNC价格zksync币价格

火必热门资讯