?Multichain(AnySwap)此前一个影响6个跨链Token的关键漏洞被利用，导致被盗取445ETH。慢雾安全团队分析了安全事件经过，
1.用户可以通过Multichain的AnyswapV4Router合约进行资金跨链操作，在进行资金跨链时用户需要将待跨链的代币授权给AnyswapV4Router合约。??
2.AnyswapV4Router存在anySwapOutUnderlyingWithPermit函数。此函数允许用户在链下进行授权签名，链上验证并授权的操作。在此函数中，其会先通过调用用户传入的Token地址的underlying函数来获取underlying代币地址(正常情况下用户传入的Token地址应该是anyToken，获取underlying代币应该是用户要跨链的资产，如anyUSDT与USDT)，随后通过underlying代币的permit函数进行签名检查与授权操作，授权完成后通过safeTransferFrom将代币转入anyToken合约中，最后通过_anySwapOut触发事件。??
Aisling Connolly领导Dfinity Foundation的PoG倡议，以提高区块链碳使用透明度:4月29日消息，爱尔兰研究人员Aisling Connolly正在领导一个新项目，旨在提高区块链行业碳使用的透明度，以减少“漂绿”现象。
Connolly目前正领导着Dfinity Foundation的绿色证明（PoG）倡议。这家瑞士非营利组织正在使用PoG来规范区块链的碳消耗报告方式。Connolly认为，用区块链计算碳使用量比用大多数技术更清晰。（Businesspost）[2023/4/30 14:35:05]
3.但由于anySwapOutUnderlyingWithPermit函数中未检查用户传入的token的合法性，且由于WETH代币不存在permit函数的同时实现了fallback函数，而permit函数接口也恰好没有返回值，因此在对WETH合约的permit函数进行调用时是不会抛出错误的。攻击者正是利用此问题构造了恶意的Token地址，使得anySwapOutUnderlyingWithPermit函数获取的underlying为WETH，将先前有将WETH代币授权给AnyswapV4Router合约的用户的WETH直接转移到攻击者恶意构造的Token地址中。??
希尔顿酒店集团继承人将在The Sandbox上推出Parisland:金色财经报道，希尔顿酒店集团继承人Paris Hilton将于2月13日在The Sandbox上推出Parisland，Parisland被定义为元宇宙中的虚拟真人秀，其中的活动包括购买服装、挑选结婚戒指等。Sandbox首席运营官兼联合创始人Sebastien Borget表示，Parisland旨在培养玩家之间真正的关系和联系。（Decrypt）[2023/2/10 11:58:25]
此次主要是由于anySwapOutUnderlyingWithPermit函数未检查用户传入的Token的合法性，且未考虑并非所有underlying代币都有实现permit函数，导致用户资产被未授权转出。慢雾安全团队建议：应对用户传入的参数是否符合预期进行检查，且在与其他合约进行对接时应考虑好兼容性问题。??
Cane Island投资顾问：比特币已经进入“泡沫领域”:加密货币分析师、Cane Island投资顾问Timothy Peterson表示，比特币已经进入“泡沫领域”。他解释说，这是由于比特币的30天收益超过了地址增长的设定阈?值。他还说，比特币一旦进入泡沫区域，通常会下跌20%。这意味着，如果比特币的平均价值为16000美元，那么比特币的价格可能会降至12800美元。（EWN）[2020/11/14 20:49:46]
参考交易:https://etherscan.io/tx/0xd07c0f40eec44f7674dddf617cbdec4758f258b531e99b18b8ee3b3b95885e7d
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。