今日早间，基于以太坊的一DeFi项目YFV发文称遭到勒索。攻击者利用staking的合约漏洞，可以任意重置用户锁定的YFV。并表示，此次事件可能和不久前的“pool0”事件相关，勒索者极有可能是在“pool0”事件中未取回资金的“愤怒的农民”。成都链安分析称，合约存在一个stakeOnBehalf函数使得攻击者可以为任意用户进行抵押，此函数中的lastStakeTimes=block.timestamp;语句会更新用户地址映射的laseStakeTimes。而用户取出抵押所用的函数中又存在验证，要求用户取出时间必须大于lastStakeTimes72小时。综上所述，恶意用户可以向正常用户抵押小额的资金，从而锁定正常用户的资金。根据链上信息，我们找到了两笔疑似攻击的交易,如下所示：0xf8e155b3cb70c91c70963daaaf5041dee40877b3ce80e0cbd3abfc267da03fc90x8ae5e5b4f5a026bc27685f2b8cbf94e9e2c572f4905fcff1e263df24252965db，此两笔交易都来自同一地址，且均为极小值。由此我们可以基本判定这是一个测试锁死问题的交易。成都链安认为，本次事件的根本原因在于，没有做好上线前的代码审计工作。本次事件实际上是属于业务层面上的漏洞。根据成都链安在代码审计方面的经验，个别项目方在进行代码审计时，未提供完整的项目相关资料，使得代码审计无法发现一些业务漏洞，导致上线后损失惨重。在此提醒各项目方：安全是发展的基石，做好代码审计是上线的前提条件。
安全公司：上周发生的15起安全事件造成约550万美元的损失:金色财经报道，据CertiK官方推特发布消息称，自上周五以来，记录了15起安全事件，造成约550万美元的损失。到目前为止，共发生17起Discord黑客攻击事件、16起网络钓鱼攻击事件和2起Twitter黑客攻击事件。[2023/7/16 10:57:46]
安全公司：hitbt2c.lol为仿冒HitBTC网站，黑客已盗取价值1500万美元的加密货币:5月15日消息，MistTrack发推称，发现hitbt2c.lol为仿冒HitBTC网站，黑客已盗取价值1500万美元的加密货币，包括比特币、以太坊、USDT等。该网站会向用户索取对连接的钱包中资产控制权的无限许可，并盗走加密货币。[2023/5/15 15:04:28]
动态 | 数据安全公司宣布正式进入Ripple XRP Ledger生态系统唯一节点列表:据消息报道，数据安全和隐私公司Data443昨日宣布，它们已正式添加到Ripple（XRP） Ledger生态系统的唯一节点列表（UNL）中。UNL是10个组织的列表，这些组织被给予验证节点以获得有关XRP Ledger中的可靠信息。[2018/9/7]
链闻消息,据Coindesk报道,加密托管服务商BitGo首席技术官BenChan表示,「由于以太坊费用大涨,BitGo正计划与社区合作伙伴为WBTC建立以太坊侧链.
1900/1/1 0:00:00尊敬的中币用户：DeFi爆款项目充值活动自开启以来受到广大用户们的欢迎,目前率先满足上币的要求的项目有LINK和LEND.
1900/1/1 0:00:002020年8月5日,福建省人民政府办公厅印发了《福建省新型基础设施建设三年行动计划》。福建省将基于区块链服务网络建设“国家东南区域区块链主干网”,开发上线数字福建区块链应用公共平台.
1900/1/1 0:00:00大多数人看博文,却没有去操作,周一应该做多不去做,周二应该做空不去做,行情过后拍大腿,其实不是各位不想跟,而是很多人选择性的看博文,他自己的心里看空,就本能性喜欢那些看空的博文和老师.
1900/1/1 0:00:002020年5月,Coinbase在博客中写了这么一句话：「即将到来的DEX革命」。随后,DeFi开始成为加密行业最火的热点.
1900/1/1 0:00:00加密货币衍生品交易所FTX以1.5亿美元的价格收购了市场领先的移动新闻和投资组合跟踪应用程序Blockfolio。两家公司告诉CoinDesk,价格以现金,加密货币和股票支付.
1900/1/1 0:00:00
木星链