RES:成都链安:稳定币协议Brinc Finance疑似私钥泄露导致被攻击,共计损失290个ETH

链捕手消息,成都链安舆情监测显示,稳定币协议BrincFinance疑似私钥泄露导致被攻击,共计损失290个ETH。据悉,BRC是一种建立在联合曲线上的稳定币。

成都链安:BAYC项目具有被无限铸币的风险:据成都链安安全舆情监控数据显示,BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现,合约的拥有者并非多签钱包,合约拥有者可以任意调用reserveApes()函数进行铸币,每次调用函数可以直接铸造30枚无聊猿NFT,如果合约所有者遭到钓鱼攻击或私钥泄露等,可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。[2022/6/6 4:04:55]

技术团队通过分析发现,攻击者通过权限转移函数获取了合约的owner权限,之后通过合约里“rescueTokens”函数提取了14,308,348抵押代币和3,202,933奖励代币,之后通过swap,将上述代币兑换为290个ETH。

QitChain已通过成都链安安全审计:据官方消息,分布式搜索引擎项目QitChain已通过区块链安全机构成都链安的安全审计。

分布式搜索引擎QitChain是一个基于IPFS的区块链搜索工具,旨在成为Web3.0有效数据信息聚合器,在保障用户安全隐私的同时带来更高效、更精准的信息查找。

成都链安是领先的区块链安全公司,自成立以来,一直致力于区块链安全的生态建设。[2021/10/25 20:55:41]

成都链安总结事故原因称,一方面,上述项目合约中的“rescueTokens”函数存在权限过大,这一函数一般而言应该只能提取误发送到合约里的其他代币,不可提用于取抵押代币和奖励代币;另一方面,项目方需要妥善保管私钥,防止泄露。

声音 | 成都链安:用户安全意识不足、交易所安全体系不够完善等因素造成交易所安全事件频发:成都链安统计数据显示,近期交易所安全问题时有发生。通过总结近期各种交易所安全事件和用户丢币事件,成都链安分析认为,交易所安全事件的问题来源主要有三点:1、用户安全意识不足,导致误入钓鱼网站等进而私密信息被盗。2、交易所安全体系不够完善,平台自身存在安全漏洞。3.交易所外接数据服务或其他服务后,未针对不可控因素建立应急机制。[2019/8/26]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:810ms