木星链 木星链
Ctrl+D收藏木星链

慢雾:Polkatrain 项目 POLT_LBP 合约返佣事故

作者:

时间:1900/1/1 0:00:00

链闻消息,据慢雾区,波卡生态IDO平台Polkatrain于今早发生事故,本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。

慢雾:过去一周Web3生态系统因安全事件损失近160万美元:6月26日消息,慢雾发推称,过去一周Web3生态系统因安全事件损失近160万美元,包括MidasCapital、Ara、VPANDADAO、Shido、Slingshot、IPO、Astaria。[2023/6/26 22:00:21]

慢雾:PREMINT攻击者共窃取约300枚NFT,总计获利约280枚ETH:7月18日消息,慢雾监测数据显示,攻击PREMINT的两个黑客地址一共窃取了大约300枚NFT,卖出后总计获利约280枚ETH。此前报道,黑客在PREMINT网站植入恶意JS文件实施钓鱼攻击,从而盗取用户的NFT等资产。[2022/7/18 2:19:58]

慢雾:警惕高危Apache Log4j2远程代码执行漏洞:据慢雾安全情报,在12月9日晚间出现了Apache Log4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置,经多方验证,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。Apache Log4j2是一款流行的Java日志框架,建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响,并尽快升级新版本。[2021/12/10 7:30:00]

标签:PACCHEACHAPACHESpaceMineCHEDR价格APACHE价格APACHE币

比特币价格实时行情热门资讯
区块链:为何A股公司偏爱IPFS和FILECOIN?

3月29日,中科曙光与乐讯科技达成IPFS进行合作,冰河实验室、中科曙光、乐讯科技,进行现场的一些签约仪式,同时官方的雅安市经信局的一些领导也是参与了进来.

1900/1/1 0:00:00
比特币:谷燕西:投资比特币的思考

现在市场中已经有观点把现在的加密数字货币的发展同互联网早期的相比较。加密数字货币的投资者们也在充分利用目前的各种交易和投资机会。目前的加密数字货币牛市显然提供了大量的这样的获利机会.

1900/1/1 0:00:00
HTT:20个币圈人士必备工具(收藏)

经常有新韭菜在群里问小条,有哪些实用的炒币工具?小条专门收集整理,带大家一起飞,希望能帮助大家尽快踏上快车道。下面就给整理出一批超级实用的币圈相关网站.

1900/1/1 0:00:00
区块链:腾讯司晓:区块链如何在数字世界中重塑所有权?

近期以来,Twitter的第一条推文卖了290万美元,现实中不存在的一个数字艺术卖了6930万美元,虚拟物品与数字艺术交易市场的狂欢序幕已经开启.

1900/1/1 0:00:00
GAT:Gate.io 将上线 LavaSwap(LAVA) 交易的公告

Gate.io将于2021年4月8日14:00上线LavaSwap(LAVA)交易。LAVA是由火币生态链提供支持的第一个可互操作的分散式跨链交换协议.

1900/1/1 0:00:00
以太坊:以太坊二层生态更新:StarkWare 完成融资、Optimism 延期、Hermez 和 Aztec 上主网

3月,以太坊Layer2生态以及各个生态参与者们都有了重要进展。3月,虽然以太坊?Layer2生态依旧存在不确定性和延期事故,但整体都有着很快的推进和发展,特别是OffchainLabs已上线主.

1900/1/1 0:00:00