巴比特讯，8月30日，此前抵押借贷平台CreamFinance出现闪电贷攻击，损失约1800万美元。PeckShield派盾表示，黑客攻击攻击成功是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。随后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5980ETH。资金仍存放在以0xCE1F开头的地址中。派盾正在积极监控此地址的任何移动。
PeckShield：2022年上半年黑客利用DeFi相关漏洞窃取的资金达18.8亿美元:7月1日消息，PeckShield发推表示，黑客利用DeFi的相关漏洞在2022年上半年窃取了价值约18.8亿美元的加密货币，与2021年上半年相比增长了208%。[2022/7/1 1:43:58]
动态 | 黑客利用70万台旧Windows计算机上的漏洞挖掘加密货币:据BeInCrypto今日报道，有黑客利用70万台旧Windows计算机上的漏洞挖掘加密货币，许多电脑已经受到影响。Windows 7或更老的操作系统存在BlueKeep漏洞，黑客利用微软的远程桌面协议，可以轻易地远程嵌入加密货币矿工，并从随机目标中窃取私人信息。[2019/11/5]
动态 | 黑客利用EOS智能合约漏洞从应用EOSBet中窃取20万美元:据thenextweb消息，黑客利用EOSBet智能合同中的漏洞，从其运营钱包中窃取了4万EOS(约20万美元)。EOSBet的一位发言人表示：“几个小时前，我们被攻击了，大约有40000个EOS从我们的资金中被窃取。这个bug并不像之前说的那样轻微，我们还在做取证工作，把发生的事情拼凑起来。”[2018/9/14]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。