安全团队：ELR疑似发生Rug Pull

7月16日消息，据CertiK监测，ELR疑似发生Rug Pull，价格暴跌80%。合约部署人员向EOA转移了大量的ELR，然后卖掉了所有代币。请用户保持警惕。

安全团队：ELR疑似发生Rug Pull本文于9/20/2022 9:23:34 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：ELR疑似发生Rug Pull,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

安全团队：Celsius向Aave协议偿还2000万枚USDC:7月11日消息，据派盾（PeckShield）监测显示，被Etherscan标记为Celsius Network 的钱包地址（0x8aceab8167c80cb8b3de7fa6228b889bb1130ee8）向Aave协议偿还2000万枚USDC。

安全团队：Celsius向Aave协议偿还2000万枚USDC本文于9/20/2022 6:44:00 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢安全团队：Celsius向Aave协议偿还2000万枚USDC,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[7/11/2022 6:44:03 PM]

安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。

慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。

慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[4/7/2022 3:06:38 AM]

Cobo安全团队详解Stargate漏洞：可能导致伪造的交易receipt通过MPT验证:3月29日消息，Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析，称原始漏洞代码在进行MPT 验证时，没有限制pointer 在proofBytes 长度内，这个漏洞有可能让攻击者伪造hashRoot，导致伪造的交易receipt 可以通过MPT 验证。最终可造成的后果是，在预言机完全可信的前提下，Relayer 仍可以单方面通过伪造receipt 数据的方式来实现对跨链协议的攻击。

值得注意的是，此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码，是整个LayerZero及上层协议（例如Stargate）正常运作的基石。Cobo安全团队还表示，LayerZero项目的关键合约目前大都还被EOA控制，没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏，也可能会导致所有上层协议的资产受到影响。

Cobo安全团队详解Stargate漏洞：可能导致伪造的交易receipt通过MPT验证本文于9/17/2022 9:33:21 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢Cobo安全团队详解Stargate漏洞：可能导致伪造的交易receipt通过MPT验证,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。[3/29/2022 9:33:24 PM]

相关资讯