区块见闻 区块见闻
Ctrl+D收藏区块见闻

安全公司:AurumNodePool合约遭受漏洞攻击简析

作者:

区块链

时间:2022/11/23 8:01:04

金色财经报道,据区块链安全审计公司Beosin EagleEye监测显示,2022年11月23日,AurumNodePool合约遭受漏洞攻击。

Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证,导致攻击者可以调用该函数进行任意值设置。

攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数,接下来调用claimNodeReward函数提取节点奖励,而节点奖励的计算取决于攻击者设置的rewardPerDay值,导致计算的节点奖励非常高。而在这一笔交易之前,攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR,创建了攻击者的节点记录,从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。

区块链安全公司Certik:Ocean Protocol的V3合约已通过审计:区块链安全公司Certik发推表示,Ocean Protocol的V3合约已通过审计。[2020/11/3 11:33:59]

动态 | 瑞士网络安全公司和区块链研究所合作推出两个区块链研究中心:据BTCmanager消息,瑞士知名网络安全和物联网公司WISeKey与区块链研究所(BRI)达成协议,将在阿根廷布宜诺斯艾利斯和瑞士日内瓦推出两个新的区块链研究中心。此前2018年11月份消息,WISeKey宣布加入区块链研究所(BRI)。[2019/1/23]

动态 | 品牌安全公司Scoota利用区块链技术提高透明度:据bitcoinexchangeguide报道,品牌安全公司Scoota和Ternio最近建立了合作关系,订立了智能合约,将利用Ternio的区块链解决方案,提高其广告平台的透明度。[2018/11/15]

相关资讯
韩国议员提出数字资产法规修订案,规定虚拟资产服务提供商须隔离客户资产

11月22日消息,韩国一位议员提出数字资产法规修订案,以避免FTX爆雷类似事件再次发生。修订法案规定虚拟资产服务提供商须做好客户资产隔离工作,并赋予金融当局打击不公平交易行为的权力。(News1) 11名韩国...

区块链:2022/11/22 7:56:35
V神:可拓展性是合并后重点,以太坊生态处理交易的能力或将增长1000倍

9月29日消息,以太坊创始人Vitalik Buterin在Converge22会议上与Circle首席执行官Jeremy Allaire交谈时表示,以太坊合并后面临的重大挑战是可拓展性,因为可拓展性是阻碍许多加密应...

区块链:2022/9/29 6:01:43
过去24小时交易所钱包内CRV数量增加46%,抛售风险增加

金色财经报道,Glassnode 追踪数据显示,中心化交易所钱包内持有的 CRV Token 数量本月增加了 70%,达到创纪录的 1.4891 亿枚,仅在过去 24 小时内,该指标上升了 46%。分析认为,当准备出...

区块链:2022/11/22 7:57:12
SBF发内部信向FTX员工道歉

金色财经报道,SBF在公司Slack上发布内部信,SBF表示,对所发生的事情深感抱歉以及这对公司员工意味着什么。他“在压力面前畏缩了”。 SBF在信中没有提到FTX将资金转移到投资基金Alameda Res...

区块链:2022/11/23 7:58:30
Sino Global Capital CEO:加密货币从风险资产开始成长为一种投资类资产

金色财经联合Coinlive现场报道,“Token 2049”峰会活动在新加坡举办,在题为 \"洞察整个亚洲加密货币格局 \"的圆桌讨论中,Sino Global Capital首席执行官Matthew Graham...

区块链:2022/9/29 6:02:13
Web3 数据解决方案 Vezgo 完成 75 万美元融资

金色财经报道,Web3 数据解决方案 Vezgo 完成 75 万美元 Pre-Seed 轮融资,参投方包括 Bitnomic Capital、Flinks Technologies、M2S Capital、Choui...

区块链:2022/11/21 7:53:15
资管巨头贝莱德计划推出元宇宙ETF

9月30日消息,资管巨头贝莱德(BlackRock)计划推出元宇宙 ETF“the iShares Future Metaverse Tech and Communications”,将用于追踪那些对元宇宙公司领域存...

区块链:2022/9/30 6:04:11
哈萨克斯坦总统:哈国正考虑对数字资产给予全面法律承认

9月30日消息,哈萨克斯坦总统 Kassym-Jomart Tokayev 在国际论坛 Digital Bridge 2022 上表示,在哈国首都阿斯塔纳国际金融中心的一个试点项目中,第一笔使用当地货币购买加密货币的...

区块链:2022/9/30 6:04:52
数据:灰度比特币信托负溢价率扩大至42.62%

11月22日消息,据Tokenview链上数据显示,当前灰度总持仓量达137.73亿美元,主流币种信托溢价率如下: BTC,-42.62%; ETH,-44.65%; ETC,-68.3...

区块链:2022/11/22 7:54:40
美国客户合众银行:FTX及关联公司的破产未对其造成重大影响

金色财经报道,美国客户合众银行(Customers Bancorp, Inc.)官方发文称,FTX及其关联公司的破产对客户合众银行没有重大影响。客户合众银行与FTX及任何相关公司没有存款关系,也没有向数字资产银行领域...

区块链:2022/11/22 7:56:53
Solana链上 TVL 24小时跌幅超40%

金色财经报道,据DefiLlama数据显示,Solana链上总锁仓量(TVL)跌至5美元附近,当前TVL为5.077亿美元,24小时跌幅为40.67%。24小时可清算价值跌幅达96.2%,当前剩余可清算价值为230万...

区块链:2022/11/9 7:23:21
Genesis曾向已破产三箭资本贷款23.6亿美元

金色财经报道,据Watcher.Guru发推特透露,加密借贷机构Genesis此前向已破产三箭资本提供23.6亿美元贷款资金。 Solana或已推出其线下实体门店:7月25日消息,据Uniswap NFT产品...

区块链:2022/11/22 7:55:36