慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查

据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查本文于9/16/2022 10:38:53 AM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

CoinEx入驻慢雾区并发布“安全漏洞与威胁情报赏金计划“:2021年5月14日，为了进一步保障用户资产安全，提高平台安全风控等级，CoinEx 入驻慢雾区，发布”安全漏洞与威胁情报赏金计划“，严重漏洞最高奖励 5000 USDT。

CoinEx 成立于 2017 年 12 月，是一家面向全球的数字货币交易平台。CoinEx 致力于为全球用户打造最安全、稳定、高效的数字货币交易平台。平台支持中/英/日/韩/俄等多国语言，为全球超过一百个国家和地区提供安全、可信赖的数字资产交易服务。

CoinEx入驻慢雾区并发布“安全漏洞与威胁情报赏金计划“本文于2021/5/14 15:39:30被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢CoinEx入驻慢雾区并发布“安全漏洞与威胁情报赏金计划“,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[5/14/2021 3:39:31 PM]

知名区块链安全公司派盾、慢雾科技宣布参加HBTC Chain主网节点竞选:1月6日，据霍比特HBTC官方消息，知名区块链安全公司派盾、慢雾科技宣布参加HBTC Chain主网节点竞选，投票均已超过50万HBC，其中派盾节点名称PeckShield；慢雾科技节点名称SlowMist Zone。

截止至今日18:00，HBTC Chain主网节点投票竞选上线10天，成功竞选主网节点数量达16个，HBC总投票数量为6457124.38，HBC总投票质押率30.75%，质押价值已近2500万USDT。

HBTC Chain基于DPoS共识算法，精选优质节点作为HBTC Chain主网区块验证者。HBTC Chain将对竞选节点进行筛选及管理，意欲参选的项目方及个人可通过HBTC Chain节点竞选投票页面进行申请操作。更多详情请点击原文链接。

知名区块链安全公司派盾、慢雾科技宣布参加HBTC Chain主网节点竞选本文于2021/1/6 20:18:19被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢知名区块链安全公司派盾、慢雾科技宣布参加HBTC Chain主网节点竞选,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[1/6/2021 8:18:20 PM]

动态 | 慢雾区：已修复EOS智能合约底层asset类溢出缺陷:据慢雾区消息， EOS智能合约底层asset类存在溢出缺陷，目前 EOSIO v1.1.4版本已修复该问题。如果智能合约中使用到了 asset的乘法操作，建议更新对应的代码并重新编译合约。因为像 asset这样的工具代码是静态编译进合约中的，必须重新编译才能解决其中的安全隐患。[8/9/2018 12:00:00 AM]

相关资讯