ANC:Bancor：正联系攻击者偿还 13 万美元漏洞损失，事件不会影响 V2 版本上线

链闻消息，去中心化交易协议Bancor官方披露了昨日安全漏洞的细节，并表示这不会影响V2协议的上线。Bancor表示，其智能合约0.6版本在6月16日部署后，原本应该设置为私有的函数safeTransferFrom被定义为公开函数，所以导致了任何人可以转移代币。幸好没有造成较大损失，Bancor表示绝大多数的资金被他们自己发起的白帽攻击转移至安全的地址，但还有135,229美元的资金被两个未知套利机器人抢先交易了，团队目前正在联系他们，希望他们可以将资产还给用户，Bancor团队将会提供漏洞赏金作为交换。另外Bancor还表示，接下去的V2版本的升级将进行多次的安全审计，包括由ConsensysDueDiligence提供的审计，所以他们认为本次事件并不会导致V2版本延期。

LBank蓝贝壳于5月28日21:00上线KABOSU:据官方公告，5月28日21:00，LBank蓝贝壳上线KABOSU(Kabosu)，开放USDT交易，5月27日21:00开放充值，5月29日21:00开放提现。

资料显示，Kabosu（日语：かぼす）是女性柴犬，最有名的是总督的脸。Kabosu于2005年11月2日出生于一家日本血统幼犬工厂，该工厂很快被关闭，Kabosu被困在日本众多动物收容所之一中。 Kabosu的拥有者佐藤敦子（Atsuko Sato）于2008年将她救出，使她免于因人命而丧命。 她的名字是由一个避难所志愿者命名的-卡波苏（Kabosu）是一种水果，她说救援人员提到她的脸很圆，就像水果一样。[2021/5/27 22:49:05]

LBank“LBK双倍回购”计划已完成第九期回购:据官方消息，LBank“LBK双倍回购”第九期于1月5日16:00开始至18:00结束。本期共100,764,146?LBK参与回购，实际回购 8,788,519?LBK。

“LBK双倍回购”为LBank回馈LBK社区用户所创，每两周一次，对LBK进行双倍价格回购，且每次回购价格不低于上一次回购。更多详情可登录LBank官网进行查看。[2021/1/5 16:30:02]

分析 | 慢雾发布TronBank “假币攻击”手法技术分析:TRC10 是 TRON 区块链本身支持的技术代币标准，没有 TRON 虚拟机（TVM）。TRC10 提供了 2 个新参数：tokenValue、tokenId，msg.tokenvalue 表示当前 msg 调用中的标记值，默认值为 0。 msg.tokenid 表示当前 msg 调用中的标记 id，默认值为 0。tokenId 也是 Odyssey_v3.2 中的新功能。它可以在帐户中名为 assetV2 的新地图字段中找到。 使用 GetAccount（Account）获取 tokenId 及其值。 TokenId 由系统从数字 1_000_001 开始设置。 创建新的 TRC10 代币时，数字加 1 并设置此代币的 ID。

TronBank 合约在 invest 函数内没有判断 msg.tokenid 导致任意的代币(假币)转入，合约都以为是真币 BTT。然后攻击者再调用 withdraw 从合约中提取真币 BTT。[2019/4/11]

标签：ANCBancorBANDILIyuanchaincoinBancor Governance TokenBANK价格Diligence

狗狗币热门资讯