分析:Nomad攻击者利用合约process函数进行提取

[分析:Nomad攻击者利用合约process函数进行提取]金色财经消息,北京时间8月2日中午,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下,通过被攻击合约(0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的转账交易看到,许多地址都进行了攻击。通过找到一笔相关交易,可以到看到攻击者利用了(0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183)合约中的process函数进行提取。

在process函数中,可以看到合约对_messageHash进行了判断,而输入的messages[_messageHash]为0x000000....时,相当于任何未使用的hash,都可以判断通过。然后跟进acceptableRoot函数,因为_root设置为零(x000000....),而confirmAt[_root]等于1,导致判断恒成立,攻击者就能提取资金。成都链安链必追平台将对被盗资金进行实时监控。

其它快讯:

分析:Cardano搜索量和社交媒体提及量飙升,ADA可能迎来牛市:谷歌趋势数据显示,今年对Cardano(ADA)的搜索量是过去两年来最高水平。与此同时,该网络的链上实力上升以及来自IOHK的重大发展,所有都表明ADA可能会迎来牛市。

数据显示,过去24小时内有近6000篇提及Cardano的社交媒体帖子发布。该公司衡量整体社交参与度的指标显示,在所有社交媒体中有超过1070万条帖子、评论、转发和收藏。

Cardano获得的在线吸引力是在网络实力显著增强的时候实现。6月6日,IntoTheBlock报告称,持有ADA的Cardano地址数量超过以往任何时候,上周达到385080。自2018年泡沫以来,该数据几乎一直在增长。这表明随着时间的推移,ADA的集中度越来越低。但并不是说机构资金忽视Cardano。报道称最近ADA飙升很可能是由大投资者推动的。数据显示仅5月31日大型投资者就交易价值70亿美元的ADA。LunarCrush数据显示,对Cardano的整体社会情绪几乎80%是乐观,进一步证明ADA可能会在几个月内上涨。

据昨日报道,Cardano Shelley公共测试网已正式开放。(Cryptoslate)[2020/6/10]

分析 | coindesk分析:空头重掌市场 BTC价格或将进一步下跌:据coindesk分析,自BTC在周末跌破关键支撑位(3500美元)后,空头似乎已经重新控制了市场。可能很快将进一步使BTC价格推回至3100美元,此前提出的看涨观点已经无效。若每周收盘价(周日收盘价)低于200周均线收报的3266美元,将打开跌破3000美元的大门;若上涨至3919美元上方,则放弃看跌观点。[2019/1/14]

数据分析:BCH哈希率增长速度远超BCC:据Bitcoin报道,有数据显示过去6个月以来在哈希率的增长速度方面BCH约是BCC的2.5倍。自去年11月起,BCH的哈希率增长了480%,而BCC的哈希率则增长了190%。[2018/4/23]

郑重声明: 分析:Nomad攻击者利用合约process函数进行提取版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • 报告:链游和元宇宙项目受Terra事件的影响最小

    [8-1-2022 2:51:23 AM]8月1日消息,DappRadar近日发布的一份报告分析了Terra事件对加密行业造成的影响,发现链游和元宇宙项目受Terra事件的影响最小。报告称,自Terra事件以来,链游交易逆市而上,自第一季度以来增长了9.51...

  • 7月Polygon链上NFT销售额不足300万美元,创16个月内新低

    [8-1-2022 2:50:54 AM]金色财经报道,据最新NFT交易数据显示,7月Polygon链上NFT销售额仅为2,999,003.93美元,创16个月内新低。截至目前,Polygon链上销售总额略高于4.5亿美元,交易量1,214,327笔,其中链...

  • Kava Labs CEO:Kava11将于9月8日推出

    [8-2-2022 2:53:06 AM]8月2日消息,Kava Labs联合创始人兼CEO Scott Stuart发推表示,Kava11将于9月8日推出,与此同时,首个完全可转换的液体质押协议Liquid (bKAVA)也将推出。此外Scott Stua...

  • 慢雾:Nomad事件中仍有超过9500万美元被盗资金留在3个地址中

    [8-2-2022 2:53:04 AM]8月2日消息,慢雾监测显示,Nomad攻击事件中仍有超过9500万美元的被盗资金留在3个地址中。其中0xB5C55f76f90Cc528B2609109Ca14d8d84593590E中仍有1084枚ETH、120万...

  • 上证报:国内数字藏品平台已超过700家,赋能实业为一大应用场景

    [7-31-2022 2:48:48 AM]金色财经报道,截至今年7月,国内数字藏品平台已超过700家,赋能实业成为一大应用场景,数字艺术正在为品牌营销与实体产业发展带来全新机遇。 其它快讯: 分析师:将XRP贴上证券的标签对任何人都没有好处:...

  • 分析:Nomad攻击者利用合约process函数进行提取

    [8-2-2022 2:53:05 AM]金色财经消息,北京时间8月2日中午,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下,通过被攻击合约(0x88a69b4e698a4b090df...

  • MetaThaicoin推出NFT系列

    [7-30-2022 2:47:49 AM]据官方消息,元宇宙保险平台MetaThaicoin(TAC)宣布已推出两套“贵族创世NFT”。 第一个和平象系列“METATHAI ELEPHANT”。该系列是该公司所有最高权益通证的第一套。第二个交易猿系...

  • NFT项目dTweenies的Discord服务器遭攻击

    [8-3-2022 2:55:39 AM]8月3日消息,据CertiK监测,NFT项目dTweenies的Discord服务器遭到攻击,聊天功能被锁定,并且已经发布钓鱼链接。请社区用户不要点击、铸造或批准任何交易。 其它快讯: y00ts系列...

  • THORChain节点运营商已启用“Code Red”,用于突发事件时暂停网络和保护资产

    [8-2-2022 2:53:15 AM]8月2日消息,THORChain发推表示,THORChain节点运营商已启用红色代码(Code Red)。如果发现任何可疑情况,每个节点都可以暂停网络1小时。任何其他节点都可以取消暂停。该功能旨在24/7全天候监控网...

  • USDT流通供应量在下降三个月后恢复增长,目前为663亿美元

    [8-3-2022 2:55:16 AM]8月3日消息,Tether(USDT)流通供应量在经历近三个月的减少后开始增加,这可能是加密市场正在缓慢复苏的一个迹象。 据CoinMarketCap数据,近三个月来的第一个铸币出现在上周五,之后又有三次,...

  • V神:治理仅裁决两者optimistic+ZK之间的错误

    [7-31-2022 2:48:51 AM]金色财经报道,以太坊联合创始人Vitalik Buterin在社交媒体上称,混合思路:optimistic+ZK,治理仅裁决两者之间的错误。 1. 发布区块; 2. 等待 24 小时进行欺诈挑战;...

链分享

AVAXZHL_ZHL_ZHL交易所_ZHL币

ZHL币-ZHL(Neutralizationchain,中和链)区块链+新生态商业消费平台是一个区块链技术与传统各行各业相结合的全新服务平台,为消费者提供一个完美的新零售平台、质量有保障的在线消费平台。由于区块链技术的引入,“ZHL”平台上的每一种服务都具有可信任的评价体系,不管是商家还是消费者,每一种行为都被完整记录,形成消费轨迹并记录在平台里,由于内容不可篡改,消费更加放心,支付更加安全。

SOLYSEC_Yearn Secure_YSEC交易所_YSEC币

YSEC币-YSEC将推出一个自动预售平台,开发者可以定制他们的预售。YSEC代币持有者也将可以将自己的YSEC质押,以便在初期养殖更多的YSEC。当YSEC平台上线后,YSEC代币持有者可以将自己的YSEC入股到YSEC平台上线的同时新增的红利池中。

比特币最新价格XPO_云屏链_X-power Chain_XPO交易所

XPO币-X-powerChain(云屏链)是创新性基于JAVA语言研发的公链,在此基础搭建云屏生态。5G时代万物互联,X-powerChain和全球上万家企业合作,布局40多万个线下屏幕终端,已经产生10万多个节点,每日流量过千万。

DOTZCRT_ZCore Token_ZCRT交易所_ZCRT币

ZCRT币-ZCRT由ZCore项目推出用于ZCorePay系统,并通过支付网关进行项目推广。ZCore生态系统发行有2个代币,ZCRT与ZCR,两者有不同的用途:ZCRT用于快速交易,ZCR用于投资。这种差异意味着一组相互补充的功能,并允许资产一起受益于相同的投资组合。

OKBYZB_颜值星_Yanzhi_YZB交易所

YZB币-颜值星球区块链,英文名YanzhiBlockchain,YZB基于区块链技术,主打颜值经济的内容社交平台。颜值星球项目于2015年成立,已产生正向现金流并盈利,拥有上万名高颜值中国日本韩国模特、网红、主播,帮助高颜值群体快速变现,现融入区块链体系。搭建一个去中心化的基于颜值经济的内容社交平台。包括:YZB婚恋交友、YZB电商平台,YZB工作平台,YZB短视频平台。

[0:15ms0-0:670ms