ODE:安全公司:AurumNodePool合约遭受漏洞攻击简析_NODE

金色财经报道,据区块链安全审计公司BeosinEagleEye监测显示,2022年11月23日,AurumNodePool合约遭受漏洞攻击。Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证,导致攻击者可以调用该函数进行任意值设置。攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数,接下来调用claimNodeReward函数提取节点奖励,而节点奖励的计算取决于攻击者设置的rewardPerDay值,导致计算的节点奖励非常高。而在这一笔交易之前,攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR,创建了攻击者的节点记录,从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。

Uniswap V3拟上线Polygon zkEVM,现处于提案阶段:3月4日消息,Uniswap社区成员Jack Melnick发起提案,拟使Uniswap V3在PolygonzkEVM发布,建议授权Uniswap Labs代表社区将Uniswap的协议部署到称为zkEVM的Polygon零知识以太坊虚拟机。

Uniswap在EVM兼容的ZKrollup上可用具有重要价值。Polygon zkEVM是一种新的zk-rollup,它提供以太坊虚拟机(EVM)等效性(操作码级兼容性),以实现透明的用户体验以及现有的以太坊生态系统和工具兼容性。[2023/3/4 12:42:20]

Wave Financial计划收购瑞士投资公司Criptonite:金色财经报道,资产管理公司Wave Financial在周四宣布计划收购瑞士投资公司Criptonite Asset Management。 据悉,Wave Financial已经获得了Criptonite的少数股权,这是计划中全面收购的第一步。该交易须经监管部门批准。交易条款没有披露,但Wave Financial预计收购将在2022年底前完成。

Wave国际总裁Matteo Dante Perruccio表示:“这次收购是Wave Financial在美国以外地区的第一次收购,但不会是最后一次,因为我们正在积极寻找其他合作伙伴,将我们多样化的数字资产基金和解决方案带给世界各地的认可投资者。”(The Block)[2022/9/1 13:02:10]

数字藏品平台“元物之门”完成数百万元天使轮融资:金色财经报道,数字藏品平台“元物之门”近日获得数百万元的天使轮融资。本轮融资将用于团队扩张、IP合作、内容策划与运营和市场投放。

“元物之门”是基于星火·链网骨干节点技术构建的数字原生资产平台,由星火·链网骨干节点技术服务商“布比科技”提供技术支持。星火·链网是工信部专项支持下的国家级区块链新型融合基础设施体系,为持续推进产业数字化转型,推动数字资产价值化,利用区块链自主创新能力而谋划布局面向数字经济的新型基础设施。(36氪)[2022/6/16 4:32:36]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:278ms