Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞

[Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞]金色财经报道，Beosin 安全团队发现，在以太坊合并并分叉出 ETHW 后，Gnosis Omni Bridge跨链桥项目，由于合约代码中固定写死了chainID，而未真正验证当前所在链的chainID，导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH，随后将相同的交易内容在 ETHW 链上进行了重放，获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。

Beosin 安全团队建议如果项目方合约里面预设了chainID，请先手动将chainId更新，即使项目方决定不支持ETHW，但是由于无法彻底隔绝通过跨链桥之间的资产流动，建议都在ETHW链上更新。

其它快讯：

多链NFT游戏Blockchain Monster Hunt将推出新链，集成智能合约平台Moonbeam Network:2月9日消息，据官方消息，多链NFT游戏Blockchain Monster Hunt（BCMH）将推出新链，并将于北京时间2月25日10点集成智能合约平台Moonbeam Network。

据了解，Blockchain Monster Hunt是一个受Pokemon Go启发的多链NFT游戏，用户可在游戏中狩猎NFT怪物或从市场购买NFT。其主网已于1月正式上线。[2022/2/19 10:02:33]

“加密乌鸦”的YouTube频道在最近几天内被禁然后被恢复:外号为“加密乌鸦”（Crypto Crow）的Jason Appleton最近被禁止登录YouTube，但不久后他的频道就恢复了正常。

Appleton的账户大约有8.1万个订阅者。

2019年12月，YouTube上出现了几起与加密货币相关的内容和账户被禁事件，Chris Dunn、Omar Bham、Sunny Decree等业内知名人士都受到了一定程度的影响。不久之后，YouTube就解除了许多封禁。但今年3月份，该媒体平台又开始对一些账户进行限制。“加密乌鸦”的账户在四月份被波及。[2020/4/13]

动态 | EOS竞猜类游戏LuckyClover和UnicornBet遭黑客攻击 已紧急关停:今日凌晨，PeckShield安全盾风控平台DAppShield监测到多名黑客向EOS竞猜类游戏LuckyClover和UnicornBet发起连续攻击，获利数千个EOS。在监控到多个游戏被攻击后，PeckShield第一时间联系项目方实施应急响应风控机制，避免了开发者遭受更大的数字资产损失。PeckShield安全人员分析发现，黑客分别采用的是hard_fail和假EOS攻击手段。PeckShield安全人员在此提醒，开发者务必合约上线前做好安全测试，特别是要排除已知攻击手段的威胁，必要时可寻求第三方安全公司协助，帮助其完成合约上线前攻击测试及基础安全防御部署。[2019/8/2]

郑重声明： Beosin：Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。