AVL:安全团队:BSC Token Hub跨链交易验证方式存在漏洞_NeosCoin

10月7日消息,据BeosinEagleEye平台监测显示,BSCTokenHub10月7日遭遇黑客攻击,Beosin安全团队现将手法解析如下:币安跨链桥BSCTokenHub在进行跨链交易验证时,使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞,该漏洞可能允许攻击者伪造任意消息。1)攻击者先选取一个提交成功的区块的哈希值2)然后构造一个攻击载荷,作为验证IAVL树上的叶子节点3)在IAVL树上添加一个任意的新叶子节点4)同时,添加一个空白内部节点以满足实现证明5)调整第3步中添加的叶子节点,使得计算的根哈希等于第1步中选取的提交成功的正确根哈希6)最终构造出该特定区块的提款证明BeosinTrace正在对被盗资金进行实时追踪。

Sui开发团队将以9600万美元从FTX资产中回购股权和代币认股权证:金色财经报道,根据法庭文件,Sui开发团队Mysten Labs周三与FTX破产财产达成协议,以9630万美元的现金购买FTX在Mysten Labs的股权投资和sui代币权证。

回购协议标志着FTX首席执行官John J. Ray III正在努力从Sam Bankman-Fried倒闭的加密货币交易所中最大限度地收回债权人,这个过程包括清算FTX Ventures投资组合中的主要资产。

Mysten Labs在3月16日向FTX estate发出的要约中提出回购资产。法庭文件显示,在最终与Mysten达成交易之前,FTX破产遗产保留了投资银行Perella Weinberg Partners (PWP),以征求其他潜在买家的兴趣。

此前报道,Sui开发团队Mysten Labs完成 3 亿美元融资,FTX Ventures 领投,a16z Crypto、Jump Crypto、A&T Capital、Apollo、Binance Labs、Franklin Templeton、Coinbase Ventures、Bixin Ventures、Circle Ventures 和 Lightspeed Venture Partners 等参投。[2023/3/24 13:23:32]

“西南偏南”以太坊域名“sxsw.eth”以9.5 ETH价格售出:金色财经报道,据NFTGo数据显示,“西南偏南”以太坊域名“sxsw.eth”已经以9.5 ETH(约合15,503.27美元)价格被买家y2k.eth购得,卖家是tba.eth。“西南偏南”SXSW是全球最知名和规模最大的音乐节之一,每年都在美国德克萨斯州州府奥斯汀举办,并且已逐渐发展称一个多元的创新大会。[2022/10/31 11:59:00]

Arcade Land#82和#54分别以99ETH和50ETH成交,位居Arcade Land系列交易记录前两名:4月10日消息,据OpenSea数据显示,Arcade Land#82以99ETH(约合32万美元)价格成交,创该NFT系列历史最高交易记录。Arcade Land#54以50ETH价格成交,创该NFT系列历史第二高交易记录。截止目前该NFT系列市值将近2827万美元,交易总额突破4348万美元,地板价升至1.1ETH,24小时涨幅为23.85%。此前报道,知名歌手林俊杰于个人社交媒体宣布持有Arcade Land#10虚拟地块。[2022/4/10 14:15:56]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:232ms