安全公司:YFV项目勒索事件根本原因在于没有做好上线前的代码审计工作
今日早间,基于以太坊的一DeFi项目YFV发文称遭到勒索。攻击者利用staking的合约漏洞,可以任意重置用户锁定的YFV。并表示,此次事件可能和不久前的“pool0”事件相关,勒索者极有可能是在“pool0”事件中未取回资金的“愤怒的农民”。
成都链安分析称,合约存在一个stakeOnBehalf函数使得攻击者可以为任意用户进行抵押,此函数中的 lastStakeTimes“stakeFor”= block.timestamp; 语句会更新用户地址映射的laseStakeTimes“user”。而用户取出抵押所用的函数中又存在验证,要求用户取出时间必须大于lastStakeTimes“account”+72小时。
综上所述,恶意用户可以向正常用户抵押小额的资金,从而锁定正常用户的资金。根据链上信息,我们找到了两笔疑似攻击的交易,两笔交易都来自同一地址,且均为极小值。由此我们可以基本判定这是一个测试锁死问题的交易。
相关快讯:
加密安全公司CipherTrace推出新银行交易监控工具:加密安全分析公司CipherTrace开发了一种银行交易监控工具CipherTrace Armada,该工具可标记向高风险虚拟资产服务提供商(VASP)的付款。(Coindesk)[2020/4/28]
声音 | 安全公司:犯罪分子利用谷歌Nest摄像头进行勒索,并索要比特币赎金:据Computer Weekly报道,在最新的性勒索犯罪活动中,犯罪分子将目标对准了谷歌Nest家庭安全摄像头的所有者们。电子邮件安全公司Mimecast表示,本月早些时候,该活动主要针对美国的个人。Mimecast数据科学监督部门的负责人Kiri Addison表示,这次的勒索行动不同寻常,因为犯罪分子使用了一种更复杂的方法来隐藏邮件的来源,从而进一步隐藏他们的身份。犯罪分子声称掌握了受害者的敏感视频,并威胁称,除非受害者支付赎金(通常是比特币),否则将公布这些资料。(TNW)[2020/1/15]
动态 | 安全公司:今年迄今为止,者利用性勒索邮件获利120万美元:据CCN 8月1日消息,网络安全公司赛门铁克(Symantec)警告称,比特币性勒索正在上升,子们先是锁定观看成人影片的人,然后发送邮件以勒索比特币。Symantec披露,今年前五个月,它屏蔽了约2.89亿封性勒索邮件,但者们仍然获利120万美元。[2019/8/1]
相关资讯
据官方公告,Gate.io单个投票上币第十三期PROXI(CREDIT)投票上币活动结束,本次活动参与人数为2,226,共投出51,095,455票。票数超过1000万票,符合上币要求。按照规则,Gate.io已为用...
区块链:2020/8/25 0:00:008月22日,在北京举办的腾讯全球数字生态大会·WeCity未来城市论坛活动现场,黄埔区、广州开发区与深圳市腾讯计算机系统有限公司(以下简称腾讯)签订战略合作协议。腾讯将在该区设立腾讯数字经济产业大湾区基地,为该区提供...
区块链:2020/8/25 0:00:00经济学家、《比特币标准》作者Saifedean Ammous今日发推称,比特币的独特价值主张:1比特币的价值将永远不会少于整个比特币供应量2100万分之一。没有其他的货币可以做到这一点。
区块链:2020/8/25 0:00:00Abnormal Security的最新研究显示,网络犯罪分子一直在假冒BTC ERA交易平台,意在以恶意软件感染潜在用户。这家网络安全公司发现,作恶者一直在发送据称来自BTC ERA的电子邮件,诱使用户投资付费。(...
区块链:2020/8/25 0:00:008月24日消息,研究人员通过追踪与Ryuk勒索软件有关的63笔比特币交易样本,总价值约为570万美元,发现其中很大一部分是通过Binance进行支付的。(CoinDesk )
区块链:2020/8/24 0:00:008月25日,火币大学主办的区块链数字精英实训营正式开课。火币大学校长于佳宁以《区块链世界观》为主题进行授课。 于佳宁表示,区块链是对互联网的一次大升级,也是对全球金融的一次大升级,两大变革的交汇处将会爆发出...
区块链:2020/8/25 0:00:008月24日消息,在以“元界DNA主网上线,将如何改造DEFI产业现状”为主题的AMA上。 初夏虎表示,在2022年phase2上线前,以太坊的TPS不会有本质性的改善。元界DNA于8月10号上线了主网1.0...
区块链:2020/8/24 0:00:00今日港股收盘,恒生指数收盘报25486.22点,收跌0.26%;欧科集团旗下欧科云链(01499.HK)报0.203港元,收涨0.50%;火币科技(01611.HK)报4.170港元,收跌3.47%。
区块链:2020/8/25 0:00:00美股三大股指全线高开,道指涨0.73%,纳指涨1.22%,标普500指数涨0.62%。美股区块链概念股涨多跌少,柯达下跌1.16%,埃森哲上涨0.58%,overstock.com上涨4.72%;RiotBlockc...
区块链:2020/8/24 0:00:00金色财经报道,Yam Finance官推刚刚宣布,其V2治理门户已上线。YAM启动团队已经提交了两份初步提案,还有待社区批准。推文称,任何符合最低要求的人都可以提交建议书,只有经社区适当批准的建议书才可以实施。为了使...
区块链:2020/8/25 0:00:00金色财经报道,Real Vision首席执行官、高盛(Goldman Sachs)前欧洲对冲基金销售负责人Raoul Pal认为,基本面和技术面显示,比特币将在很大程度上成为未来两年表现最佳的资产。Pal称,事实上,...
区块链:2020/8/25 0:00:008月25日,Gemini交易所官方发推宣布,MakerDAO已将对GUSD的认同民意调查纳入投票系统,该投票将持续到8月31日。若投票获批,GUSD将被接受作为新的抵押资产。
区块链:2020/8/25 0:00:00
比特币价格·比特币行情












