慢雾:Polkatrain 薅羊毛事故简析

[慢雾:Polkatrain 薅羊毛事故简析]据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。

慢雾:苹果发布可导致任意代码执行的严重漏洞提醒,请及时更新:7月11日消息,慢雾首席信息安全官23pds发推称,近日苹果发布严重漏洞提醒,官方称漏洞CVE-2023-37450可以在用户访问恶意网页时导致在你的设备上任意代码执行,据信这个已经存在被利用的情况,任意代码危害严重,请及时更新。[2023/7/11 10:47:05]

动态 | 慢雾: 警惕利用EOS及EOS上Token的提币功能恶意挖矿:近期由于EIDOS空投导致EOS主网CPU资源十分紧张,有攻击者开始利用交易所/DApp提币功能恶意挖矿,请交易所/DApp在处理EOS及EOS上Token的提币时,注意检查用户提币地址是否是合约账号,建议暂时先禁止提币到合约账号,避免被攻击导致平台提币钱包的CPU资源被恶意消耗。同时,需要注意部分交易所的EOS充值钱包地址也是合约账号,需要设置白名单避免影响正常用户的提币操作。[2019/11/6]

声音 | 慢雾:采用链上随机数方案的 DApp 需紧急暂停:根据近期针对EOS DApp遭遇“交易排挤攻击”的持续性威胁情报监测:EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACK DICE、ggeos等知名DAPP陆续被攻破,该攻击团伙(floatingsnow等)的攻击行为还在持续。在EOS主网从根本上解决这类缺陷之前,慢雾建议所有采用链上随机数方案的DAPP紧急暂停并做好风控机制升级。为了安全起见,强烈建议所有竞技类DAPP采用EOS官方很早就推荐的链下随机种子的随机数生成方案[2019/1/16]

郑重声明: 慢雾:Polkatrain 薅羊毛事故简析版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • AAVE突破400美元关口 日内跌幅为0.38%

    [2021-4-5 19:47:24]火币全球站数据显示,AAVE短线上涨,突破400美元关口,现报400.05美元,日内跌幅达到0.38%,行情波动较大,请做好风险控制。 Aave在Polygon上总锁仓量为21亿美元:据DeBank数据显示,...

  • MDEX 新增LP MDX/FEI及TRIBE/USDT TVL总和超1100万美金

    [2021-4-5 19:46:45]据MDEX.COM官方数据显示,截止今日14:00,新增流动性矿池LP上线15小时, MDX/FEI及TRIBE/USDT TVL总和超1100万美金,其中MDX/FEI 质押量超438万美金,TRIBE/USDT ...

  • 波场TRON DeFi总锁仓值(TVL)已达到143亿美金

    [2021-4-5 19:47:30]4月5日消息,波场TRON DeFi总锁仓值(TVL)已达到143亿美金,再创新高。据悉,波场TRON官方升级了总锁仓值(TVL)的算法:TRX的总冻结量等于能量和带宽之和,其中包括给超级代表投票冻结TRX获得的能量...

  • MDEX将新增流动性挖矿白名单功能

    [2021-4-7 19:52:10]据官方消息,为了长期可持续健康发展,打造多链、多场景、全生态DEX平台,MDEX将新增流动性挖矿白名单功能。未来将通过DAO治理,投票决定是否允许流动性挖矿合约接入白名单(机池、聚合挖矿等)。普通用户不受影响。 ...

  • XEM突破0.45美元关口 日内涨幅为19.69%

    [2021-4-6 19:49:28]欧易OKEx数据显示,XEM短线上涨,突破0.45美元关口,现报0.4516美元,日内涨幅达到19.69%,行情波动较大,请做好风险控制。 XEM突破0.47美元关口 日内涨幅为24.59%:欧易OKEx数据...

  • 慢雾:Polkatrain 薅羊毛事故简析

    [2021-4-5 19:46:39]据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存...

  • OKT突破200美元关口 日内涨幅为29.46%

    [2021-4-5 19:47:10]欧易OKEx数据显示,OKT短线上涨,突破200美元关口,现报200.03美元,日内涨幅达到29.46%,行情波动较大,请做好风险控制。 OKT突破65美元关口 日内跌幅为10.82%:欧易OKEx数据显示,...

  • FILDA 上线Huobi 上涨400%,锁仓HT、FILDA瓜分51万 FILDA

    [2021-4-6 19:50:54]据Huobi行情,Huobi Global“全球观察区”2021年4月6日17:00 (GMT+8) 开放FILDA(FilDA)币币交易。 截至17:15,FILDA 最高涨至1.8795 USDT,最高上涨400...

  • OKT突破230美元关口

    [2021-4-6 19:49:32]欧易OKEx数据显示,OKT短线上涨,突破230美元关口,现报230.06美元,日内涨幅达到30.4%,行情波动较大,请做好风险控制。 OKT突破210美元关口:欧易OKEx数据显示,OKT短线上涨,突破21...

  • BCH突破630美元关口 日内涨幅为1.88%

    [2021-4-6 19:48:39]火币全球站数据显示,BCH短线上涨,突破630美元关口,现报630.06美元,日内涨幅达到1.88%,行情波动较大,请做好风险控制。 BCH突破310美元关口 日内涨幅为7.93%:火币全球站数据显示,BCH...

  • Gate.io“天天理财” 第178期USDT锁仓理财明日开启

    [2021-4-6 19:51:12]据官方公告,Gate.io 将于4月7日(明日)12:00上线第178期 USDT锁仓理财,总额度 5,000,000 USDT,锁仓期限7天。 Gate.io于今日12:00开启投票上币第110期—SAKE...

大币网

[0:15ms0-7:930ms