Bithumb:黑客利用重入漏洞攻击Paraluni获利逾170万美元，约1/3已流入Tornado

据欧科云链消息，今日8时04分，BSC链上的元宇宙金融项目Paraluni遭受黑客攻击，黑客获利逾170万美元。欧科云链链上天眼初步分析：1、攻击者资金来自PancakeSwap的闪电贷；2、问题出在项目方MasterCheif合约的depositByAddLiquidity方法，该方法未校验代币数组参数addressmemory_tokens是否和pid参数指向的LP相吻合，在涉及到LP数额变化时，也未加重入锁。

动态 | 黑客利用比特币漏洞造出2.35亿枚PGN:据coindesk报道，鲜为人知的加密货币pigeoncoin(PGN)背后的开发人员证实，几周前在比特币代码中发现的一个严重bug已被利用。据报道，一位不知名的矿工在9月26日成功利用了这个漏洞，得到了2.35亿枚pigeoncoin（价值约15,000美元）。pigeoncoin的开发人员Michael Oates表示，许多加密货币，比如BCH和LTC现在已经升级，因此希望同样的攻击不会在其他加密货币上执行。[2018/10/3]

目前黑客在BSC链上的地址「0x94bc」的账户余额为3000.01BNB，另有235.45ETH通过cBridge跨链到了ETH网络「0x94bc」。其中约1/3被盗资金已流入TornadoCash。

动态 | 黑客利用Xbash恶意软件进行挖矿:降维安全实验室关注到一款新的恶意软件Xbash，能够入侵Linux和Windows服务器,并挖掘加密货币，Xbash通过弱口令和未修补的漏洞来入侵Windows系统并在企业和家庭内网进行快速传播。此外，Xbash还可以删除基于Linux的数据库，并以恢复数据之名,勒索比特币赎金。

Xbash具有代码编译，代码压缩转换以及代码加密等反检测功能，以对抗反恶意软件查杀。降维安全实验室发现Xbash勒索软件挖掘的加密货币金额约6000美元。如果你想了解更多相关资讯，请联系降维安全实验室。[2018/9/18]

Bithumb被盗过程还原：黑客利用百倍交易费不计成本加速转账，疑似已累计转移1900BTC:Chaindigg通过对Bithumb比特币流向分析发现，从19日23点07分，黑客利用其已经掌握的Bithumb热钱包地址私钥，将Bithumb热钱包中的比特币不断转移至自己不同的钱包地址。为了加快交易速度，使交易尽快得到确认，黑客将每一笔转账交易的交易Fee都设置为0.1BTC，较正常交易Fee高出百倍。半小时后，Bithumb察觉了其热钱包动向的异常行为。自此，Bithumb与黑客的数字资产转移竞赛拉开序幕。但由于黑客不计成本，矿工在对同一个地址中的比特币进行交易时，会优先确认交易Fee高的交易，因此，黑客占得绝对先机。截止20日15点45分，疑似黑客已经累计从Bithumb转移1900BTC。[2018/6/20]

标签：BithumbASHBITITHbithumb交易所中文名DASHVBIT币Lithium Finance

FIL币热门资讯