链闻消息，慢雾团队发布了SpartanProtocol被攻击过程的简报，具体如下：1.攻击者通过闪电贷先从PancakeSwap中借出WBNB2.在WBNB-SPT1的池子中，先使用借来的一部分WBNB不断的通过swap兑换成SPT1，导致兑换池中产生巨大滑点3.攻击者将持有的WBNB与SPT1向WBNB-SPT1池子添加流动性获得LP凭证，但是在添加流动性的时候存在一个滑点修正机制，在添加流动性时将对池的滑点进行修正，但没有限制最高可修正的滑点大小，此时添加流动性，由于滑点修正机制，获得的LP数量并不是一个正常的值4.随后继续进行swap操作将WBNB兑换成SPT1，此时池子中的WBNB增多SPT1减少5.swap之后攻击者将持有的WBNB和SPT1都转移给WBNB-SPT1池子，然后进行移除流动性操作6.在移除流动性时会通过池子中实时的代币数量来计算用户的LP可获得多少对应的代币，由于步骤5，此时会获得比添加流动性时更多的代币7.在移除流动性之后会更新池子中的baseAmount与tokenAmount，由于移除流动性时没有和添加流动性一样存在滑点修正机制，移除流动性后两种代币的数量和合约记录的代币数量会存在一定的差值8.因此在与实际有差值的情况下还能再次添加流动性获得LP，此后攻击者只要再次移除流动性就能再次获得对应的两种代币9.之后攻击者只需再将SPT1代币兑换成WBNB，最后即可获得更多的WBNB
慢雾MistTrack：去中心化协议BXH被盗超1.3 亿美元，部分资金已跨链到以太坊和BTC:10月30日消息，去中心化交易协议 BXH于今日在BSC链遭到攻击，目前，初始黑客获利地址（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）已将 4000 ETH 从 BSC 链转移到 ETH 链，接着将 300 BTCB 兑换为 renBTC 跨链到地址 （1Jw...9oU 和 1Fr...Vow）。BXH 团队表示在?币?态链（ Heco）、OEC 以及以太坊上的资产处于安全状态，但出于安全考虑，官方暂时暂停了存取款服务。慢雾AML将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。[2021/10/30 6:21:39]
BiKi平台入驻慢雾区 发布“安全漏洞与威胁情报赏金计划”:为了进一步保障用户资产安全，提高平台安全风控等级，BiKi平台入驻慢雾区，发布“安全漏洞与威胁情报赏金计划”，严重漏洞最高奖励$10,000等值BIKI。
BiKi是一家数字资产交易服务和区块链技术提供商，旗下包括币币、合约、网格、杠杆、余币宝、抵押借贷、ETF、流动性挖矿等业务。致力于为用户提供安全、稳定、高效的服务。
慢雾科技是一家专注区块链生态安全的国家高新技术企业，提供“威胁发现到威胁防御一体化因地制宜的安全解决方案”，包括：安全审计、威胁情报(BTI)、漏洞赏金、防御部署、安全顾问等服务并配套有加密货币反(AML)、假充值漏洞扫描等SAAS型安全产品。[2021/1/18 16:26:21]
慢雾科技启富：慢雾将与 HyperPay 团队持续保持密切战略合作:11月6日消息，慢雾科技合伙人启富在做客《HyperPay焦点》栏目时提及：数字货币的安全问题一直是用户最关心的问题。HyperPay 作为一款钱包更是应该重视安全。数字资产钱包关联的私钥意味着数字资产的所有权，私钥的安全性直接决定数字资产的安全性。之前 HyperPay 钱包也全项通过了慢雾科技钱包安全审计，希望 HyperPay 继续保持高效安全，融合更多的功能打造出一款具有革命性和独创性的区块链钱包产品。慢雾希望与 HyperPay 团队持续保持密切战略合作，共同维护区块链生态安全。[2020/11/6 11:51:16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。