自动做市商协议MonoXFinance遭到闪电贷攻击，安全机构BlockSec分析了其中一笔黑客交易，这笔交易哈希为0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299，转出地址为0xecbe385f78041895c311070f344b55bfaa953258，转入地址为0xf079d7911c13369e7fd85607970036d2883afcfd。
安全机构：BSC链上Cupid代币合约遭受闪电贷攻击分析:8月31日消息，据Beosin EagleEye平台监测显示，BSC链上Cupid代币合约遭受闪电贷攻击，Beosin安全团队分析发现，Cupid合约0x40c994299fb4449ddf471d0634738ea79c734919有一个奖励的逻辑漏洞，拥有USDT/VENUS的LP代币可以得到Cupid代币，攻击者利用闪电贷贷出USDT，购买VENUS代币，抵押后得到LP代币，把LP发到多个地址后通过调用被攻击合约的0xe98bfe1e()函数claim得到Cupid代币，获得Cupid代币后抛售获利78,623 USDT。[2022/8/31 13:00:41]
BlockSec发现，这次攻击是因为MonoX合约中tokenIn和tokenOut使用的token是一样的，这也是该合约的一大漏洞。具体来说，在`swapTokenForExactToken`函数中，攻击者可以使用与tokenIn和tokenOut相同的代币。计算新价格之后，`Monoswap`合约再调用`_updateTokenInfo`函数更新价格。但是，由于tokenIn和tokenOut是同一个token，tokenOut更新之后会覆盖tokenIn的价格更新，继而导致这个token的价格暴涨。在这种情况下，MooX代币价格会变得非常高，此时攻击者便利用这一漏洞从流动性池中兑换所有的其他代币。
安全机构：Gate.io蝉联CER全球交易平台安全测评第一名:根据国际第三方安全机构CER 8月最新交易所安全测评排名显示，Gate.io的网络安全分数升至9.65分，蝉联CER全球交易平台安全测评第一名，同时获评全球最值得信任的20个交易平台称号首位，在CER、CoinGecko等多个榜单中位居榜首。此前7月，Gate.io已在该评分中获得9.38分，在全球100个交易平台中排名第一。CER成立于2018年，是业内第一个公开批评现有交易量指标的加密货币交易所排名平台，其安全标准被CoinGecko、CoinMarketCap等权威行情网站所广泛使用。[2020/9/1]
声音 | FDIC前主席：SEC应评估加密ETP的安全机制是否满足最低要求:美国联邦存款保险公司（FDIC）前主席Sheila Bair昨日在Coindesk刊文称，美国证券交易委员会的一个角色是确保投资者资金安全，这涉及制定反操纵政策。但是，SEC错误地将加密资产单独列为易受操纵和黑客攻击事件影响的资产类别。相反，SEC应该评估加密交易所交易产品（ETP）提供的安全机制是否满足最低要求。比特币不能免于操纵，这是因为其流动性有限，只有少数人拥有目前供应的大部分比特币。为了增加流动性，市场希望增加机构投资者的涌入，这一过程需要得到SEC对加密ETP的批准。ETP的价格昂贵（据报道每股25 BTC），这意味着只有公司和高净值个人投资者才能使用它，这些群体不像散户投资者那样易于操纵。[2018/12/14]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。