比特币价格·比特币行情
慢雾：Polkatrain 薅羊毛事故简析
据慢雾区消息，波卡生态IDO平台Polkatrain于今早发生事故，慢雾安全团队第一时间介入分析，并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约，该合约有一个swap函数，并存在一个返佣机制，当用户通过swap函数购买PLOT代币的时候获得一定量的返佣，该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。
慢雾：Polkatrain 薅羊毛事故简析本文于2021/4/5 15:14:58被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢慢雾：Polkatrain 薅羊毛事故简析,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。
相关快讯：
声音 | 慢雾：ETDP钱包连续转移近2000 ETH到Bitstamp交易所，项目方疑似跑路:据慢雾科技反(AML)系统监测显示，自北京时间 12 月 16 日凌晨 2 点开始，ETDP 项目方钱包(地址 0xE1d9C35F…19Dc1C3)连续转移近 2000 ETH 到 Bitstamp 交易所，另有 3800 ETH 分散在 3 个新地址中，未发生进一步动作。慢雾安全团队在此提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。[2019/12/16]
动态 | 慢雾：10 月发生多起针对交易所的提币地址劫持替换攻击:据慢雾区块链威胁情报(BTI)系统监测及慢雾 AML 数据显示，过去的 10 月里发生了多起针对数字货币交易所的提币地址劫持替换攻击，手法包括但不限于：第三方 JS 恶意代码植入、第三方 NPM 模块污染、Docker 容器污染。慢雾安全团队建议数字货币交易所加强风控措施，例如：1. 密切注意第三方 JS 链接风险；2. 提币地址应为白名单地址，添加时设置双因素校验，用户提币时从白名单地址中选择，后台严格做好校验。此外，也要多加注意内部后台的权限控制，防止内部作案。[2019/11/1]
声音 | 慢雾：警惕“假充值”攻击:慢雾分析预警，如果数字货币交易所、钱包等平台在进行“EOS 充值交易确认是否成功”的判断存在缺陷，可能导致严重的“假充值”。攻击者可以在未损失任何 EOS 的前提下成功向这些平台充值 EOS，而且这些 EOS 可以进行正常交易。
慢雾安全团队已经确认真实攻击发生，但需要注意的是：EOS 这次假充值攻击和之前慢雾安全团队披露过的 USDT 假充值、以太坊代币假充值类似，更多责任应该属于平台方。由于这是一种新型攻击手法，且攻击已经在发生，相关平台方如果对自己的充值校验没有十足把握，应尽快暂停 EOS 充提，并对账自查。[2019/3/12]
相关资讯
微博区块链杰尼君：近期币圈的行情已经和Btc没什么关系了，山寨和主流齐飞，Btc就在56000-58000附近震荡横盘，走了个上升三角，下方支撑位55000附近，上方压力位60000，如果近期可以有效突破60000持...
区块链：2021/4/5 16:28:42据官方公告，4月7日16:00，BSCX（LaunchZone）将上线MXC抹茶创新区，开放USDT交易，充值、提现已开启。4月5日—8日，用户还可于网页端，或APP首页中部“MX DeFi”处，使用USDT、MX、...
区块链：2021/4/5 16:28:41据官方消息，智度股份香港子公司与比特小鹿集团达成合作，向比特小鹿集团完成首批总额1200万美元的区块链算力云服务采购，助力自身区块链技术创新研发及基于区块链技术的行业升级解决方案的研究与落地，促进业务建设发展。 ...
区块链：2021/4/5 16:17:18根据数据聚合商Glassnode的数据，交易所的ETH数量最近达到了19个月低点，上一次ETH余额如此低的时候是在2019年9月。该平台的数据显示，主要交易所（Binance，Bitfinex，Gemini和Krak...
区块链：2021/4/5 16:11:34据Newsbtc报道，比特币继续在5万美元高位盘整，与此同时，其基本面似乎正在加强。过去几个月里，矿工群体出售比特币是市场的抛售压力来源之一。根据分析师Lex Moskovski的观点，如今矿工已经改变了立场，开始买...
区块链：2021/4/5 15:54:31HecoPayYoda宣布当前社区人数已达到9000人，即将突破10000。据了解，HYOT是基于Heco的去中心化治理令牌，专注于DeFi应用程序的扩展和构建，旨在构建一个完整的开放金融生态系统。易流通，易存储，稀...
区块链：2021/4/5 15:48:43据IPFS100.com报道，Filfox浏览器数据显示，Filecoin网络当前区块高度为643299，全网有效算力为3.916EiB，总质押量约为5713万枚FIL，活跃矿工数为1793个，每区块奖励为26.46...
区块链：2021/4/5 15:09:11聚币Jubi FRA（Findora）折扣申购已于4月5日15:00结束。本次申购48小时，累计申购287759795.926FRA（折合22157504.2863USDT），申购超募41倍。申购支付时间为4月5日1...
区块链：2021/4/5 15:09:10欧易OKEx数据显示，YFII短线下跌，跌破2700美元关口，现报2699.6美元，行情波动较大，请做好风险控制。 YFII跌破2700美元关口本文于2021/4/5 15:03:20被区块链网收录,文章来源...
区块链：2021/4/5 15:03:21欧易OKEx数据显示，YFI短线下跌，跌破36000美元关口，现报35999.0美元，日内跌幅达到0.8%，行情波动较大，请做好风险控制。 YFI跌破36000美元关口 日内跌幅为0.8%本文于2021/4/...
区块链：2021/4/5 15:03:20Nonfungible.com的数据显示，与2021年2月相比，三月份NFT的平均价格下降了70%。目前，市场上的NFT平均价格约为1.4万美元，而二月份，NFT平均价格高达4.3万美元。详情见原文链接。（crypt...
区块链：2021/4/5 14:57:37火币全球站数据显示，BSV短线下跌，跌破230美元关口，现报229.9999美元，行情波动较大，请做好风险控制。 BSV跌破230美元关口本文于2021/4/5 14:51:41被区块链网收录,文章来源于网络...
区块链：2021/4/5 14:51:42
