丧心病狂再「炸桥」,跨链桥项目Meter.io损失420万美元_CAN:tps币圈

这是继昨日CertiK发布的Solana跨链桥虫洞项目被攻击事件分析后的又一起黑客袭击跨链桥项目事件。

漏洞利用交易

虚假存款:https://bscscan.com/tx/0x63f37aff7e40b85b0a6b3fd414389f6011cc09b276dc8e13b6afa19061f7ed8ehttps://etherscan.io/tx/0x2d3987963b77159cfe4f820532d729b0364c7f05511f23547765c75b110b629chttps://bscscan.com/tx/0xc7eb98e00d21ec2025fd97b8a84af141325531c0b54aacc37633514f2fd8ffdchttps://etherscan.io/tx/0xdfea6413c7eb3068093dcbbe65bcc9ba635e227c35e57fe482bb5923c89e31f7https://bscscan.com/tx/0x5d7cd17bfeb944390667c76f4fc2786f748dc3eb363c01c24b92becaaf5690b4铸币:https://bscscan.com/tx/0xf70b4aa715c0a04079c56cd9036cc63cdb6101e400520a8f2c019ad2ced5358ehttps://moonriver.moonscan.io/tx/0x689ff22ebf7f7aa6ecf0d60345979855442a09dfb7439c8553b2369e6e130409https://etherscan.io/tx/0xd619ace8a8cca2f7eb72dbc0a896fc2d4d8b20aa11f4d747f1a5333305bbb875https://moonriver.moonscan.io/tx/0xc7f764644e9af42714d98763b7e8dcf5e1de6b855b63e2c6ff2438e09b61ccc7黑客

《中国检察官》:虚拟货币属于刑法上的“财物” 应予以保护:金色财经报道,《中国检察官》官方公众号发文称,虚拟货币作为一种特殊的虚拟财产,符合“财物”特征,应当评价为刑法上的财产犯罪对象。国家对虚拟货币相关业务活动采取了更加严格的管控政策,否定了虚拟货币的“货币”属性,但从未否定虚拟货币的“财物”属性。民事法律行为效力判断和认定标准与刑法保护“财物”的判断认定标准并无理论关联,涉虚拟货币合同有效与否,并不能作为否定虚拟货币刑法上“财物”属性的依据,刑事领域肯定虚拟货币的“财物”属性,并不违背法秩序统一性。

在数字经济背景下,数据、信息等虚拟财产的价值日益凸显并得到公众的认同,以数据为载体的虚拟货币应该被刑事立法设定的‘财产’概念所覆盖。

虚拟货币的“虚拟”并不是价值的“虚拟”,而只是相对传统财物的形态差异,在数字化时代,将虚拟货币解释为刑法上的“财物”不超出国民的预测可能性,也不违背法秩序统一性,是符合当下的妥当解释。[2023/3/22 13:19:02]

25%至40%的加密对冲基金对FTX或FTT有一定程度的直接敞口:11月15日消息,Crypto Fund Research首席执行官Josh Gnaizda在发给机构投资者的电子邮件中表示,25%至40%的以加密货币为重点的对冲基金对FTX或FTT有一定程度的直接敞口。对冲基金对上周启动破产程序的陷入困境的交易所的敞口平均占管理资产的7%至12%。

Gnaizda预计直接受到FTX崩溃影响的加密对冲基金和加密风险基金的损失将超过10亿美元,甚至可能高达50亿美元。”(Blockworks)[2022/11/15 13:05:33]

黑客链上转账记录:https://debank.com/profile/0x8d3d13cac607b7297ff61a5e1e71072758af4d01/history转账地址:0x8d3d13cac607b7297ff61a5e1e71072758af4d01合约地址

zkSync和Arbitrum网络用户交互数据创历史新高,或受空投预期影响:10月28日消息,Arbiscan数据显示,10月27日Arbitrum上交易数超过42万笔(426120笔),创下历史新高,此外目前Arbitrum上共有近160万个独立地址。

此外,据Dune Analytics数据信息,zkSync网络最近两周总体交易数和独立地址数均创新高。截止发稿,zkSync独立地址数已达431,411。本周交易笔数已达34,854笔[2022/10/28 11:52:55]

Bridge以太坊:https://etherscan.io/address/0xa2a22b46b8df38cd7c55e6bf32ea5a32637cf2b1币安智能链:https://bscscan.com/address/0xfd55ebc7bbde603a048648c6eab8775c997c1001Moonriver(moonbream):https://moonriver.moonscan.io/address/0xf41e7fc4ec990298d36f667b93951c9dba65224eERC20HandlerEthereum:https://etherscan.io/address/0xde4fc7c3c5e7be3f16506fcc790a8d93f8ca0b40BSC:https://bscscan.com/address/0x5945241bbb68b4454bb67bd2b069e74c09ac3d51攻击流程

Web3教育元宇宙初创公司Edverse完成70万美元种子轮融资:7月5日消息,教育元宇宙初创公司Edverse宣布完成 70万美元种子轮融资,blufolioAG、Crypto Oasis Sentio、Vulcan Forged、TDeFi、Grizzly Capital 和 Encryptus 领投,Web 3 社区中一些知名VC 和人士参投。(globenewswire)[2022/7/5 1:52:29]

步骤一:攻击者调用`Bridge.deposit()`函数,将0.008BNB存入连接到多个链的合约Bridge,包括币安智能链、以太坊以及Moonriver。

在函数调用`Bridge.deposit()中,攻击者注入了以下恶意数据:

比特币全网未确认交易数量为7783笔:金色财经报道,BTC.com数据显示,目前比特币全网未确认交易数量为7783笔,全网算力为207.72 EH/s,24小时交易速率为2.79交易/秒,目前全网难度为29.90 T,预测下次难度下调0.83%至29.65 T,距离调整还剩2天3小时。[2022/6/7 4:06:46]

步骤二:`Bridge.deposit()`调用了`ERC20Handler.deposit()`函数,输入内容如下:

步骤三:由于输入的resourceID是"0x000000000000bb4cdb9cbd36b01bd1cbaebf2de08d9173bc095c01”,token地址将为`0xbb4cdb9cbd36b01bd1cbaebf2de08d9173bc095c`,这与`_wtokenAddress`相同。

步骤四:这种情况下,一旦该指令通过,将导致攻击者实际上不需要向合约转移任何代币即可获得。步骤五:因此,攻击者可以在其他链上铸造"数据"中指定的任何相同数量的代币。合约漏洞分析

一般来说deposit()用于ERC20代币的存款,depositETH()用于WETH/WBNB代币的存款。Bridge合约提供了两个方法:deposit()和depositETH()。然而,这两个方法造成了相同事件,并且deposit()函数并没有阻止WETH/WBNB的存款交易,因为deposit()没有烧毁或锁定WETH/WBNB。黑客通过使用deposit()来制作假的存款事件,在没有任何真实存款的情况下,将WETH/WBNB存入。

资产追踪

黑客地址:https://debank.com/profile/0x8d3d13cac607b7297ff61a5e1e71072758af4d01/history几乎所有的资产都已转移到Tornado。

总结

这一事件与前不久发生的Qubit事件非常相似。一个黑客事件的发生往往会使更多别有用心之人关注类似项目中是否有类似的漏洞可以利用。因此,项目方的技术团队应及时关注已发生的安全事件,并且检查自己的项目中是否存在类似问题。目前,CertiK官网已添加社群预警功能。在官网上,大家可以随时看到与漏洞、黑客袭击以及rugpull相关的各种社群预警信息。

作为区块链安全领域的领军者,CertiK致力于提高加密货币及DeFi的安全和透明等级。迄今为止,CertiK已获得了2500家企业客户的认可,保护了超过3110亿美元的数字资免受损失。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

SHIBBankless:为什么说Layer2会是未来?_ROL:Mu Dank

模块化链会是未来,而以太坊正在引领潮流,但在这个rollup范式中,我们仍然有很多问题。有哪些风险?ETH会捕获到价值吗?Layer2需要原生代币吗?可组合性如何?这一切可能会失败吗?有很多东西.

[0:15ms0-0:958ms