Bitrace：攻擊者利用WOOFi漏洞轉(zhuǎn)移超過(guò)800萬(wàn)美元的ETH
金色財(cái)經(jīng)報(bào)道，Bitrace在X平臺(tái)發(fā)文稱，攻擊者利用WOOFi漏洞，價(jià)值76.3萬(wàn)美元的ETH被轉(zhuǎn)移至以太坊地址0x9961，價(jià)值774萬(wàn)美元的ETH被轉(zhuǎn)移至Arbtrum One地址0xb59d。...
漏洞
Beosin：由于安全漏洞，SenecaUSD被黑客使用了超過(guò)1900個(gè)ETH，價(jià)值約650萬(wàn)
金色財(cái)經(jīng)報(bào)道，據(jù)Beosin Trace資金分析平臺(tái)顯示，ETH鏈上的SenecaUSD項(xiàng)目合約存在漏洞，黑客利用精心構(gòu)造的calldata參數(shù)，調(diào)用transferfrom將授權(quán)到該項(xiàng)目合約的代幣轉(zhuǎn)移到自己地址上，最后兌換為ETH。...
CertiK：借貸合同0x9700存在兩個(gè)漏洞
金色財(cái)經(jīng)報(bào)道，CertiKAlert在X平臺(tái)發(fā)布警告稱，警報(bào)系統(tǒng)檢測(cè)到借貸合約0x9700的兩個(gè)漏洞。攻擊者首先會(huì)用閃貸的WETH抬高代幣的價(jià)格，然后使用一些被操縱的代幣作為抵押品，從受害者借貸池中借入ETH。...
Ancilia：攻擊者竊取11ETH的RuggedArt重入漏洞
金色財(cái)經(jīng)報(bào)道，Ancilia在X平臺(tái)表示，ERC404項(xiàng)目Rugged Art重入漏洞使攻擊者已盜取11ETH，Ancilia表示，已于三天前聯(lián)系其所有者，目前仍在等待回復(fù)。...
選擇美國(guó)正在調(diào)查BinanceTrustWalletiOS應(yīng)用程序的漏洞
金色財(cái)經(jīng)報(bào)道，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)正在分析iOS版本的BinanceTrustWallet應(yīng)用程序是否存在可能被用來(lái)竊取加密錢(qián)包資金的漏洞。NIST稱，BinanceTrustWallet應(yīng)用程序的特定版本“濫用了trezo...
應(yīng)用程序 漏洞 2024-02-15 52
余弦：ERC-X協(xié)議Miner合同存在低級(jí)漏洞
金色財(cái)經(jīng)報(bào)道，針對(duì)Miner（MINER）遭到攻擊事件，慢霧創(chuàng)始人余弦就此表示，Miner好像還是個(gè)新協(xié)議（ERC-X，看去似乎包羅萬(wàn)象，多合一，包括最近火熱的ERC-404），可惜合約有低級(jí)漏洞，自己給自己轉(zhuǎn)賬就可以翻倍余額。...
利用Miner合約漏洞，其代幣24小時(shí)下跌超過(guò)82%
金色財(cái)經(jīng)報(bào)道，據(jù)官方公告，加密實(shí)驗(yàn)ERC-X項(xiàng)目Miner表示其合約出現(xiàn)漏洞_update函數(shù)被利用，如果用戶將代幣轉(zhuǎn)移給自己，那么用戶地址的余額將增加一倍，因?yàn)楹霞s使用了余額的緩存值。據(jù)行情數(shù)據(jù)顯示，MINER現(xiàn)報(bào)18.98美元，24小時(shí)...
WordPress的加密貨幣小工具插件存在嚴(yán)重漏洞，存在泄露敏感信息的危險(xiǎn)
2月8日消息，新加坡網(wǎng)絡(luò)安全局 (CSA) 強(qiáng)調(diào)，Web開(kāi)發(fā)平臺(tái)WordPress的加密貨幣小工具插件“Cryptocurrency Widgets – Price Ticker & Coins List”包含一個(gè)可用于提取敏感信息...
AbracadabraMoney：愿意與黑客直接協(xié)調(diào)，提供公平的漏洞獎(jiǎng)勵(lì)
金色財(cái)經(jīng)報(bào)道，此前遭遇黑客攻擊的DeFi協(xié)議Abracadabra Money（MIM_Spell）在X平臺(tái)表示愿意直接與黑客協(xié)調(diào)，并提供公平的漏洞賞金作為拿回被黑客竊取資金的交換條件。Abracadabra Money稱愿意等待到歐洲中部...
獎(jiǎng)勵(lì) 漏洞 2024-02-04 64
經(jīng)過(guò)一周的精選Nethermind漏洞，6%的節(jié)點(diǎn)運(yùn)營(yíng)商已經(jīng)更換了執(zhí)行客戶端
Coinbase Cloud表示正在尋找其他客戶端執(zhí)行層的替代選項(xiàng)，預(yù)計(jì)將于2月份提供更多細(xì)節(jié)，另一個(gè)權(quán)益證明驗(yàn)證器和RPC節(jié)點(diǎn)提供商P2P也已轉(zhuǎn)向使用 Besu。金色財(cái)經(jīng)報(bào)道，上周以太坊的Nethermind客戶端軟件漏洞導(dǎo)致驗(yàn)證器離線四...