Fairyproof：Osmosis上的678号池遭到攻击，金额或涉及500万美元

6月9日消息，部署在Osmosis区块链上的678号池遭到攻击。由于漏洞，池中的OSMO-USDC交易对很可能被利用。通过利用此漏洞，用户可以退出池并获得最初存入池中的额外50%的资产。用户可以通过将USDC和OSMO存入池中并获得GAMM-678代币来加入池。然后可以通过将其获得的相同数量的GAMM-678代币存入池中来退出池。之后，不仅会获得最初存入池中的USDC和OSMO的数量，还会获得额外50%的这些代币。

Osmosis区块链是基于COSMOS的区块链，交易对是本地部署的，在撰写本文时Osmosis区块链已关闭。

Fairyproof：Osmosis上的678号池遭到攻击，金额或涉及500万美元本文于9/19/2022 8:02:28 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Fairyproof：Osmosis上的678号池遭到攻击，金额或涉及500万美元,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全公司Fairyproof：DAO的安全形势发展经历了三个阶段:5月13日消息，安全公司Fairyproof发布DAO综合安全研究报告。在报告中，Fairyproof 的研究团队对过去几年 DAO 的安全形势和状况的发展进行了综合性研究。在过去的几年里，尽管 DAO 的发展已取得了巨大的进步，目前的DAO 几乎在所有方面都比 2016 年要成熟得多，但安全问题似乎并没有减退，DAO 仍然面临着很多安全挑战。根据安全漏洞类型，Fairyproof认为 DAO 的安全形势发展经历了三个阶段。第一阶段：智能合约中的安全问题；第二阶段：执行机制中的安全问题；第三阶段：治理中的安全问题。相比其他安全问题，治理攻击是一种专门针对区块链应用的新型攻击， 它比对智能合约的攻击更加复杂。

安全公司Fairyproof：DAO的安全形势发展经历了三个阶段本文于9/19/2022 4:33:22 AM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全公司Fairyproof：DAO的安全形势发展经历了三个阶段,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[5/13/2022 4:33:29 AM]

动态 | 以太坊网站被大量使用 FairWin合同具有严重风险:据以太坊国际新闻消息，最近几周，Ethereum网站被大量使用，以至于ETH的矿商决定将区块的容量提高25%来允许更多的交易发生。调查显示，一份名为“FairWin”的有问题的智能合同受到了广泛的欢迎，消耗了以太坊所有天然气的50%。区块链游戏工作室Horizo??n Games的研发人员Philippe Castonguay最近在Twitter上写道，FairWin合同具有“严重风险，使所有资金都处于风险中”，然后要求其追随者传播这一知识。[9/29/2019 12:00:00 AM]

动态 | 慢雾发布针对 EOS 交易 hard_fail 状态的新型攻击说明:据 IMEOS 报道，慢雾发文解析了 hard_fail 状态攻击，根据其的情报捕获与分析，慢雾意识到针对 EOS hard_faild 状态的新型攻击手法可能会造成更大范围的影响，本次手法成因为项目方未对交易状态进行严格且完备的检验导致攻击发生，属于“假充值”攻击类型的一种。在此，慢雾安全团队建议交易所和钱包要对发送给自己的转账交易在不可逆的区块前提下检测以下几点：1. 判断 status 是否为 executed2. 判断 action 是否为 transfer3. 判断合约账号是否为 eosio.token 或其它 token 的官方合约4. 判断代币名称及精度5. 判断金额6. 判断 to 是否是自己平台的充币账号补充说明：本次攻击可绕过节点 read-only 模式，开启 read-only 模式仍然会受到攻击。因为交易的状态为：未执行->已经执行但执行失败，并不是回滚所以即使开启了 read-only 模式，依然会受到攻击。[3/12/2019 12:00:00 AM]

相关资讯