金色财经消息，北京时间8月2日中午，成都链安链必应-区块链安全态势感知平台舆情监测显示，跨链通讯协议Nomad遭遇攻击，成都链安安全团队现将解析结果分享如下，通过被攻击合约的转账交易看到，许多地址都进行了攻击。通过找到一笔相关交易，可以到看到攻击者利用了合约中的process函数进行提取。在process函数中，可以看到合约对_messageHash进行了判断,而输入的messages为0x000000....时，相当于任何未使用的hash，都可以判断通过。然后跟进acceptableRoot函数，因为_root设置为零,而confirmAt等于1，导致判断恒成立，攻击者就能提取资金。成都链安链必追平台将对被盗资金进行实时监控。
安全团队：aBNBc代币合约存在无限铸币漏洞:12月2日消息，派盾Peck Shield发推表示，Ankr被盗事件中，aBNBc代币合约存在无限铸币漏洞，黑客可利用此漏洞绕过调用者验证以获得任意铸造权限。[2022/12/2 21:17:23]
安全团队：被标记为孙宇晨的地址从Aave撤回5000万枚BUSD:10月21日消息，据派盾（PeckShield）监测，被标记为孙宇晨的地址从Aave V2中撤回5000万枚BUSD，此外该地址还向Paxos Treasury相关地址转入7000万枚BUSD。[2022/10/21 16:33:47]
安全团队：Psychedelic NFT的discord遭受攻击:4月12日消息，BlockSec告警系统于4月12日下午13点50分发现Psychedelic NFT的discord遭受攻击，请不要点击最新的公告中的链接，项目方正在进行抢救。[2022/4/12 14:19:50]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。