首页
比特币资讯
快讯
云算力
行情
学院
下载
关于我们
帮助
个人中心
登录
/
注册
10月
10
今天
星期四
全部
利好
利空
只看标题
05-13 12:59
DOT突破40美元关口 日内涨幅为0.49%
【DOT突破40美元关口 日内涨幅为0.49%】火币全球站数据显示,DOT短线上涨,突破40美元关口,现报40.0051美元,日内涨幅达到0.49%,行情波动较大,请做好风险控制。
利好
148
利空
45
05-13 12:58
慢雾xToken被黑事件分析:两个合约分别遭受“假币”攻击和预言机操控攻击
【慢雾xToken被黑事件分析:两个合约分别遭受“假币”攻击和预言机操控攻击】据慢雾区消息,以太坊 DeFi 项目 xToken 遭受攻击,损失近 2500 万美元,慢雾安全团队第一时间介入分析,结合官方事后发布的事故分析,我们将以通俗易懂的简讯形式分享给大家。 本次被黑的两个模块分别是 xToken 中的 xBNTa 合约和 xSNXa 合约。两个合约分别遭受了“假币”攻击和预言机操控攻击。 一)xBNTa 合约攻击分析 1. xBNTa 合约存在一个 mint 函数,允许用户使用 ETH 兑换 BNT,使用的是 Bancor Netowrk 进行兑换,并根据 Bancor Network 返回的兑换数量进行铸币。 2. 在 mint 函数中存在一个 path 变量,用于在 Bancor Network 中进行 ETH 到 BNT 的兑换,但是 path 这个值是用户传入并可以操控的 3. 攻击者传入一个伪造的 path,使 xBNTa 合约使用攻击者传入的 path 来进行代币兑换,达到使用其他交易对来进行铸币的目的。绕过了合约本身必须使用 ETH/BNT 交易对进行兑换的限制,进而达到任意铸币的目的。 二)xSNXa 合约攻击分析 1. xSNXa 合约存在一个 mint 函数,允许用户使用 ETH 兑换 xSNX,使用的是 Kyber Network 的聚合器进行兑换。 2. 攻击者可以通过闪电贷 Uniswap 中 ETH/SNX 交易对的价格进行操控,扰乱 SNX/ETH 交易对的报价,进而扰乱 Kyber Network 的报价。从而影响 xSNXa 合约的价格获取 3. 攻击者使用操控后的价格进行铸币,从而达到攻击目的。 总结:本次 xToken 项目被攻击充分展现了 DeFi 世界的复杂性,其中针对 xSNXa 的攻击更是闪电贷操控价格的惯用手法。慢雾安全团队建议 DeFi 项目开发团队在进行 DeFi 项目开发的时候要做好参数校验,同时在获取价格的地方需要防止预言机操控攻击,可使用 Uniswap 和 ChainLink 的预言机进行价格获取,并经过专业的安全团队进行审计, 保护财产安全。详情见官网。
利好
56
利空
110
05-13 12:45
桥水基金创始人:加密货币的最大风险是太成功
【桥水基金创始人:加密货币的最大风险是太成功】5月13日消息,桥水基金(Bridgewater Associates)创始人Ray Dalio于当地时间5月11日在华尔街日报“Future of Everything Festival”线上峰会被问到他对数字资产市场的观点时,他形容加密货币为“令人兴奋且未知的东西”。他说,加密货币的最大风险,“来自加密货币本身的成功;任何政府都不希望出现替代性的货币”。(《经济日报》)
利好
50
利空
9
05-13 12:30
日本央行行长:如果一些挑战可以攻克,稳定币将成为广泛使用的支付手段
【日本央行行长:如果一些挑战可以攻克,稳定币将成为广泛使用的支付手段】日本央行行长黑田东彦表示:如果一些挑战可以攻克,稳定币将成为广泛使用的支付和结算手段。稳定币还存在需要解决的问题。 (金十)
利好
61
利空
36
05-13 12:19
KuCoin上线MATIC,现已开放充值
【KuCoin上线MATIC,现已开放充值】据 KuCoin(库币)官方公告,KuCoin宣布上线Polygon(MATIC)项目并支持MATIC/USDT和MATIC/BTC交易对,目前已开启MATIC的充值服务,于今日下午18:00正式开放交易。Polygon(Matic)是首个结构良好、易于使用的以太坊扩展和基础设施开发平台。KuCoin(库币)旨在发掘全球优质区块链项目,为来自207个国家的800万用户提供币币、法币、杠杆、合约、矿池、借贷等一站式服务。
利好
111
利空
8
05-13 12:18
证券代币平台 tZERO 将为三家公司提供代币化服务
【证券代币平台 tZERO 将为三家公司提供代币化服务】美国在线零售商 Overstock 旗下证券代币平台 tZERO 宣布将为投资者网络 OmniValley、另类资产交易平台 Trellis Platform 和众筹平台 Wunderfund 三家公司提供代币化服务。(businesswire)
利好
29
利空
45
05-13 12:14
HSC和式智能链将于5月13日20:00更新主网钱包至v1.1.1版本
【HSC和式智能链将于5月13日20:00更新主网钱包至v1.1.1版本】据官方消息,HSC和式智能链已完成主网升级,在新版本中实现了HSC和式智能链与火币生态链Heco的互通桥接。并将于5月13日北京时间20:00更新主网钱包至v1.1.1版本,新版本钱包通过HSC-Heco-bridge实现了HSChain和Heco之间的资产1:1互通。 公链上线运营一年来,HSC和式生态链已在农业溯源、非标品资产交易平台方面获得多项荣誉。
利好
91
利空
3
05-13 12:10
香港:讨论扩大和深化跨境支付使用数字人民币可行性
【香港:讨论扩大和深化跨境支付使用数字人民币可行性】在第一阶段顺利进行之后,香港正希望扩大对数字人民币的跨境测试。金管局表示,“我们已经测试了相关应用程序的使用,系统连接性以及某些用例,例如跨境购买,我们正在与中国人民银行就技术测试的下一阶段进行讨论和合作,包括扩大和深化跨境支付使用数字人民币的可行性。”(路透社)
利好
95
利空
37
05-13 12:03
传奇投资者格兰瑟姆:投狗狗币最终会输个精光 我年轻时犯过同样错
【传奇投资者格兰瑟姆:投狗狗币最终会输个精光 我年轻时犯过同样错】曾成功预测过去两次市场崩盘的杰里米·格兰瑟姆说,他相信狗狗币投资者最终会失去一切,但无法改变他们疯狂的行为和态度。投资泡沫资产不是智力问题,而是心理问题,“没有什么比看着你的邻居变得富有更令人恼火的了,这可能是非理性繁荣的强大驱动力。我有过这样的经历,我很同情。我知道说什么也改变不了他们的态度。我为他们感到遗憾,因为我相信他们承受不起失去一切。”(新浪)
利好
263
利空
160
05-13 12:01
矿池 Ethermine 验证引擎短时出现故障,现已恢复
【矿池 Ethermine 验证引擎短时出现故障,现已恢复】Ethermine矿池母公司Bitfly发推称,Ethermine验证引擎短时出现故障,现已恢复。Bitfly表示,作为补偿,会在未来48小时内的将Ethermine池费用降低到0%,期间全部EthermineMEV(矿工可提取价值)奖励将分配给矿工。
利好
106
利空
47
首页
上一页
11911
11912
11913
11914
11915
11916
11917
11918
11919
11920
11921
下一页
末页
共
152802
条记录 第
11916
页/共
15281
页
最新文章
政策引领下的土耳其加密市场:年交易量1700亿美元 牌照申请激增至76家
“更大的”要来了:萨尔瓦多放大招
Abra 与 SEC 就未注册证券指控达成和解
俄罗斯将试点加密交易平台
土耳其加密货币市场升温?解读其加密货币监管政策《资本市场法修正案》
采访18位内部人士 万字长文揭示OpenSea兴衰与SEC纠纷
一文回顾中国与加密的虐恋
俄罗斯制裁重压下的改革:从加密货币交易所到人民币挂钩的BRICS稳定币
从SEC对资管公司Galois Capital指控看美国、香港、新加坡加密资产托管要求与合规解析
俄罗斯加密合法化:怎么运作 能让它避开美欧制裁吗
观点:BTC在交易时间上已超过美元和黄金脱钩以来的美国股市
美国SEC加密执法报告:13至24年哪些公司被罚款最多
热门文章
Chia:深圳硬盘挖矿见闻(含矿机配置)
Libra协会聘请前OCC检察官担任法律总顾问
观点 | 大资金如何进场挖矿?
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
金色观察 | 一文了解2022年Consensus大会议程
微算力APP
(高效稳定,正规可靠)
iOS 体验版安装包
Android 安装包
微信:aspcool
QQ:580076
手机:18992859886
工作时间:9:00~18:00(周一至周五)
首页
|
比特币资讯
|
快讯
|
云算力
|
行情
|
成长学院
|
APP下载
|
关于我们
|
帮助
|
用户协议
|
网站地图
Copyright ©1996-2020 MicroHash.cn Corporation, All Rights Reserved