AMA:Beosin:SEAMAN合约遭受漏洞攻击简析_MAN

金色财经报道,根据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示,2022年11月29日,SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时,都会将SEAMAN代币兑换为凭证代币GVC,而SEAMAN代币和GVC代币分别处于两个交易对,导致攻击者可以利用该函数影响其中一个代币的价格。攻击者首先通过50万BUSD兑换为GVC代币,接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币,此时会触发合约将能使用的SEAMAN代币兑换为GVC,兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD,接下来在BUSD-GVC交易对中将BUSD兑换为GVC,攻击者通过多次调用transfer函数触发_splitlpToken()函数,并且会将GVC分发给lpUser,会消耗BUSD-GVC交易对中GVC的数量,从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD,获利7781BUSD。BeosinTrace追踪发现被盗金额仍在攻击者账户,将持续关注资金走向。

卡尔达诺实现种植100万棵树的目标:金色财经报道,Cardano基金会表示,使用卡尔达诺 (ADA) 进行的恢复工作达到了种植超过 100 万棵树的第一个目标。卡尔达诺基金会首席执行官Frederik Gregaard发推表示,卡尔达诺森林得到 100% 的资助,我们已经达到了 100 万棵树的里程碑。所有种植的树木都将记录在卡尔达诺区块链上,以提高透明度,并作为土地恢复活动的公开证明。(Coindesk)[2022/1/10 8:38:59]

卡尔达诺创始人:暂时无法确定未来是否会和亚马逊合作:9月23日消息,IOG的首席执行官兼卡尔达诺创始人Charles Hoskinson针对近日推特有关亚马逊是否计划与卡尔达诺建立合作伙伴关系回应称,暂时无法确定未来是否会合作。(U.today)[2021/9/23 17:01:23]

动态 | 卡尔达诺集团宣布任命Darren Redmayne为集团管理委员会成员:据actuarialpost消息,卡尔达诺集团宣布任命Darren Redmayne为集团管理委员会成员。Darren是Lincoln Pensions的首席执行官,Lincoln Pensions于2016年被卡尔达诺收购。[2019/3/11]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:393ms