安全团队：某质押挖矿项目遭受攻击，损失约为11万美元

7月12日消息，据成都链安安全社区成员提供的情报显示，质押挖矿项目（0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb）遭受黑客攻击。经成都链安技术团队分析，攻击者利用合约中updateBalance函数的加法溢出漏洞，修改攻击账户的质押量，最终利用超高的质押量领取出了该合约几乎全部的资产。最终，攻击者总计获利约为11万美元，目前获利资金一半已进入Tornado.Cash，另一半被转至0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A地址。成都链安“链必追”将会对涉案地址进行持续监控。

安全团队：某质押挖矿项目遭受攻击，损失约为11万美元本文于9/20/2022 7:20:44 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：某质押挖矿项目遭受攻击，损失约为11万美元,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash:金色财经消息，据CertiK安全团队监测，Ronin Network攻击者于近24小时内再次转移了资产，其中6600ETH（价值约 1870 万美元）转移至Tornado Cash，另外8721ETH转移至新钱包地址。

地址：①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44

安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash本文于9/18/2022 10:31:12 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[5/3/2022 10:31:14 PM]

安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗:4月1日消息，在推特上表示，BAYC Discord遭遇攻击，Mutant Ape Yacht Club（变异猿，MAYC） #8662已被盗。此前消息，无聊猿BAYC的Discord遭遇黑客攻击，团队提醒用户不要点击链接；周杰伦遭遇钓鱼攻击，其持有的1枚BAYC、1枚MAYC和2枚Doodles NFT均被盗。

安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗本文于9/17/2022 10:37:00 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：MAYC#8662在BAYC Discord遭遇的攻击中被盗,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[4/1/2022 10:37:03 PM]

慢雾安全团队发布 BEC智能合约无限转币漏洞分析及预警:据了解，4月22日13时左右，BEC出现异常交易。慢雾安全团队第一时间分析发现，BEC智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量转账函数存在漏洞，攻击者可传入很大的value数值，使cnt*value后超过unit256的最大值使其溢出导致amount变为0。

通过此次分析，慢雾安全团队建议智能合约开发者在批量转账时严格校验转出总额amount是否大于0，及在for循环内执行balances[msg.sender].sub(value)操作。

这类漏洞属于不可逆的破坏型漏洞，慢雾安全团队建议其他智能合约发布方及时自查。[4/23/2018 12:00:00 AM]

相关资讯