分析:Nomad攻击者利用合约process函数进行提取

[分析:Nomad攻击者利用合约process函数进行提取]金色财经消息,北京时间8月2日中午,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下,通过被攻击合约(0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的转账交易看到,许多地址都进行了攻击。通过找到一笔相关交易,可以到看到攻击者利用了(0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183)合约中的process函数进行提取。

在process函数中,可以看到合约对_messageHash进行了判断,而输入的messages[_messageHash]为0x000000....时,相当于任何未使用的hash,都可以判断通过。然后跟进acceptableRoot函数,因为_root设置为零(x000000....),而confirmAt[_root]等于1,导致判断恒成立,攻击者就能提取资金。成都链安链必追平台将对被盗资金进行实时监控。

其它快讯:

市场分析:鲍威尔可能暗示进一步收紧政策:8月25日消息,美国普信集团国际首席经济学家Nikolaj Schmidt表示,美联储主席鲍威尔可能会在周五的杰克逊霍尔研讨会上发表鹰派的论调。他说,美国的通胀仍处于高位,预计在未来很长一段时间内仍将高于目标水平,而目前的工资涨幅与美联储遏制物价上涨的目标非常不匹配。Schmidt说,在货币政策方面,只有一件事可以做,那就是进一步收紧。他说,预计我们将看到一位央行行长不仅随时准备开火,而且还会连番加息。(金十)[2022/8/25 12:48:47]

分析:全球股市进入泡沫区域,比特币交易者并未感到担忧:分析师Holger Zschaepitz 8月9日称,根据巴菲特指数,全球股市已经进入泡沫区域。比特币和股票最近的相关性可能意味着比特币也面临着回调的风险。不过,比特币交易者并未感到担忧。(Cointelegraph)[2020/8/9]

分析:Chainlink网络的活跃地址增加 显示出强劲势头:加密货币分析公司IntoTheBlock发推称,Chainlink网络正以健康的速度增长。其地址数量正在增加,但更重要的是,这些地址是活跃的,在网络中显示出强劲的势头。7月14日活跃地址数量达到14.26万个,这是一个新高。[2020/7/20]

郑重声明: 分析:Nomad攻击者利用合约process函数进行提取版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

  • DOT突破7.9美元

    [2022-8-2 2:54:14]DOT突破7.9美元,现报7.902美元,日内跌幅达到6.84%,行情波动较大,请做好风险控制。 其它快讯: Coinversation赢得Polkadot第19次平行链插槽竞拍:6月12日消息,Po...

  • 外媒:2100万枚比特币供应中的91%现在已被开采

    [2022-8-2 2:53:57]金色财经消息,Bitcoin Magazine(比特币杂志)发推表示,2100万枚比特币供应中的91%现在已经被开采出来了,在接下来的118年里,只剩下9%可以被开采。 其它快讯: 外媒:乌克兰政客和...

  • 报告:近75%的零售商计划在未来2年内接受加密货币支付

    [2022-7-30 2:47:14]金色财经报道,根据德勤 6 月份进行的一项名为“商家为加密货币做好准备”的调查,近 75% 的零售商计划在未来两年内接受加密货币或稳定币支付。德勤对来自零售行业的 2000 名高管进行了抽样调查,这些高管代表了化妆品...

  • 以太坊7月链上NFT销售额略高于5亿美元,创12个月新低

    [2022-8-1 2:50:42]金色财经报道,据最新NFT交易数据显示,以太坊链上NFT销售额仅为535,698,216.54美元,创下过去12个月的新低,但仍高于去年同期(2021年7月以太坊链上NFT销售额为410,229,362.36美元)。...

  • A股收盘:深证区块链50指数下跌0.16%

    [2022-8-1 2:51:19]金色财经消息,A股收盘,上证指数报3259.96点,收盘上涨0.21%,深证成指报12413.87点,收盘上涨1.2%,深证区块链50指数报2889.78点,收盘下跌0.16%。区块链板块收盘上涨0.48%,数字货币...

  • 分析:Nomad攻击者利用合约process函数进行提取

    [2022-8-2 2:53:05]金色财经消息,北京时间8月2日中午,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下,通过被攻击合约(0x88a69b4e698a4b090df...

  • 以太坊反弹后持有 1+ 和 10+ ETH钱包数量两指标同时创历史新高

    [2022-7-31 2:48:35]金色财经报道,根据区块链数据分析平台Glassnode数据显示,随着过去几天ETH价格增长超30%之后,持有 1+ 和 10+ 以太币的以太坊钱包数量已跃升至历史新高,前者已达到 1,566,309 个,后者已增加到...

  • PointsVilleApp创始人:Tether过去4天市值增加3.5亿美元

    [2022-8-2 2:53:00]8月2日消息,PointsVilleApp创始人Gabor Gurbacs发推表示,Tether(USDT)过去4天的市值增加了3.5亿美元。这意味着更多的现金注入了稳定币领域,可能表示市场将会有进一步增长。 ...

  • PayPal二季度收入超预期,交易收入占92%其中包括加密货币相关收入

    [2022-8-3 2:55:06]金色财经消息,PayPal周二公布了第二季度财报,收益表现超出分析师预期。根据Seeking Alpha的数据,交易收入占所有收入的92%,其中包括购买和出售加密货币的费用,该公司报告的总收入为68亿美元,同比增长9...

  • Nansen CEO:中国用户使用Nansen时出现高延迟情况

    [2022-8-3 2:56:25]金色财经报道,Nansen CEO Alex Svanevik发推称,中国用户使用Nansen时遇到了高延迟情况,Nansen正在努力修复。 其它快讯: Precog Finance完成350万美元私...

  • 持有32枚以上ETH的地址数量达到17个月高点

    [2022-8-1 2:51:21]金色财经报道,Glassnode数据显示,持有32个以上ETH代币的地址数量刚刚达到117,257的17个月高点,之前的17个月高点为117,244。 其它快讯: 分析:投资者已逢低买入并准备长期持有...

区块博客

交易所Depth_Depth交易所_Depth下载_Depth网址

关于Depth Depth是一种基于Huo生态链的高效稳定币交换协议。作为一个值得信赖的稳定币交换管理器,Depth允许稳定币在安全可靠的环境中在HUSD/USDT和其他稳定币之间进行交换,具有.

[0:31ms0-6:674ms