比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > 區塊鏈 > Info

余弦:智能合約語言層的bug導致一些知名項目的重入鎖防御失效

Author:

Block

Time:2023/7/31 16:08:41

金色財經報道,慢霧創始人余弦針對受CurveFinance穩定幣池alETH/msETH/pETH黑客攻擊事件影響發推稱,智能合約語言層的bug導致一些知名項目的重入鎖防御失效,黑白帽黑客們及MEV Bots瘋狂了,各種重入操縱及搶跑拿走資金。所幸這次不是Solidity,而是不那么流行的Vyper出問題。

聲音 | 余弦:數字貨幣交易所太多 內網防御普遍脆弱:慢霧余弦發微博稱,DragonEx被黑這事及其他遭遇一樣手法被黑或差點被黑或被黑了一點的數字貨幣交易所,這個事件我們做了個復盤分析,如果要說是APT,那么也是個初級APT,沒特別的漏洞攻擊,基本是初級的社會工程學。以微信等方式圍繞量化交易話題進行誘騙安裝WbBot.dmg程序到Mac電腦上,全程英語溝通,過于積極熱情。但可惜的是,數字貨幣交易所太多,內網防御普遍脆弱,人員安全意識參差不齊,這導致一定的成功概率下,后續的滲透可以非常順暢,直到大量資產損失后才能被發現。[2019/3/30]

聲音 | 慢霧創始人余弦:優秀的公鏈是敬畏黑客 但又不懼黑客的:區塊鏈安全公司慢霧創始人余弦在線上表示,至少有四個理由表明黑客攻擊事件多的公鏈反而更可能快速發展:1、只要不會出現超巨額不可挽救損失,積極的社區治理總能渡過難關,而且可以大大提高公鏈的知名度;2、公鏈如果關注度低或價值低,攻擊者也不一定會感興趣,機會成本的問題,除非攻擊者本身就屬于這條公鏈生態的一部分或可以輕易了解這條公鏈;3、越偏應用層的攻擊會越多,比如 DApp 越多,原則上被攻擊成功的數量也會多,這可能會造成一種假象:這條公鏈似乎很不安全,但真相可能恰恰相反;4、類比早期的 Windows XP,安全問題極多,但卻奠定了個人電腦操作系統生態的霸主地位。與此同時,余弦總結道:持續黑客攻擊導致破產倒閉、低價被收購的血淋淋案例。所以優秀的公鏈是敬畏黑客,但又不懼黑客的。[2019/3/5]

聲音 | 慢霧科技余弦:數字貨幣暴跌是資產重新分配的好時候:今日慢霧科技聯合創始人余弦對數字貨幣暴跌發表看法:數字貨幣暴跌也確實是個好事,一來可以洗掉一批不干實事的人;二來又是一次資產重新分配的好時候。[2018/11/24]

Tim Draper:全世界遲早都會接受比特幣

金色財經報道,風險投資家、億萬富翁Tim Draper在接受福克斯商業頻道采訪時表示,全世界遲早都會接受比特幣。零售商意識到接受比特幣可以節省2%只是時間問題。他們不必向銀行和信用卡公司付款。 Draper認為,數字...

Block Chain:2023/7/30 16:06:30
數據:1190萬枚CRV轉入Aave

7月31日消息,據Whale Alert監測,1190萬枚CRV從未知地址轉入Aave,價值763萬美元.

Block Chain:2023/7/31 16:09:26
數據:7月份加密市場損失4.86億美元,是2022年總損失的六倍多

金色財經報道,根據De.Fi發布的一份報告,加密貨幣市場經歷了2023年以來最糟糕的一個月。7月份加密市場的損失總計4.86億美元,是2022年總損失的六倍多.

Block Chain:2023/8/1 16:10:17
Beosin:BASE鏈上LeetSwap中axlUSD/WETH池子遭遇價格操控攻擊分析

金色財經報道,Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,BASE鏈上LeetSwap中axlUSD/WETH遭遇價格操控攻擊,損失金額約62萬美元.

Block Chain:2023/8/1 16:11:02
美聯儲古爾斯比:尚未對下一步利率行動做出決定

金色財經報道,芝加哥聯儲主席古爾斯比表示,有關美國通脹放緩的數據是個“好消息”,但現在尚未決定是否應在下次政策會議上支持暫停加息。“對于9月份的利率行動,我還沒有下定決心,”他周一說.

Block Chain:2023/7/31 16:09:37
數據:0xfabb開頭地址于9小時前將約370萬枚OP轉入Coinbase

7月28日消息,據鏈上數據分析師余燼監測,7個地址于9小時前將總計約370萬枚OP轉入0xfabb開頭地址,此后0xfabb開頭地址旋即將370萬枚OP轉入Coinbase,價值約552萬美元.

Block Chain:2023/7/28 16:04:01
Curve創始人償還100萬FRAX債務,取出約132萬美元抵押品

8月1日消息,據鏈上數據顯示,Curve創始人將100萬枚USDT兌換為FRAX,償還1,000,051.3868枚FRAX債務,并取出2,499,962.5枚CRV(約合132萬美元)抵押品.

Block Chain:2023/8/1 16:11:22
第114次以太坊ACDC會議:Devnet #8最早下周推出

7月29日消息,Galaxy研究副總裁Christine Kim發文總結第114次以太坊核心開發者共識會議(ACDC)。本次會議討論Deneb測試進展。Devnet #8預計將于下周晚些時候或下下周初推出.

Block Chain:2023/7/29 16:05:49
Ripple戰略運營副總裁:日本已經做好了在Web3領域引領世界的準備

7月30日消息,Ripple戰略運營副總裁Emi Yoshikawa發推表示,對于她們這些在美國加密行業工作的人來說,很難想象總統和高級政府官員在 Web3會議上發表主題演講,但本周在日本的WebX會議上.

Block Chain:2023/7/30 16:06:48
MUFG加入Contour區塊鏈貿易融資網絡

金色財經報道,日本最大銀行MUFG已加入Contour區塊鏈數字信用證網絡,這是該貿易融資網絡的第八家系統重要成員,也是加入該網絡的第二十家銀行.

Block Chain:2023/8/1 16:12:15
Base鏈上DEX LeetSwap 24H交易額達2.33億美元,BALD交易額占比近50%

7月31日消息,DEX Screener數據顯示,Base鏈上最大DEX LeetSwap 24H交易額達2.33億美元,交易筆數達52.61萬筆.

Block Chain:2023/7/31 16:08:50
區塊鏈云公司Common Computer完成80億韓元B輪過橋融資

金色財經報道,區塊鏈云公司Common Computer完成80億韓元B輪過橋融資(約合630萬美元).

Block Chain:2023/7/31 16:08:23
ads