Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞

[Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞]金色财经报道,Beosin 安全团队发现,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH,随后将相同的交易内容在 ETHW 链上进行了重放,获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。

Beosin 安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。

其它快讯:

Forbes与Winklevoss兄弟合作,在NiftyGateway拍卖杂志封面NFT:4月8日,Forbes与加密交易平台Gemini创始人Winklevoss兄弟合作,于NFT交易平台NiftyGateway平台拍卖杂志封面NFT,拍卖所得将捐赠给保护记者委员会和国际女性媒体基金会。详情见原文链接。[2021/4/8 19:57:12]

Beam将LTC列入其钱包原子交换功能列表:11月25日,匿名币项目Beam官方宣布已将LTC列入原子交换功能(Atomic Swaps)列表。该功能是Beam于2019年12月推出的钱包功能,用户可以在该钱包中直接通过去中心化的方式秘密地进行资产的互换。[2020/11/25 22:01:52]

CyberVein正式落地海南 作为战略合作伙伴 共同建设文昌航天城:据海南自由贸易港官方消息称,9月1日上午举行了《海南自由贸易港航空航天产业项目集中签约仪式》,该会上公布并签约了12家合作单位,CyberVein作为首家区块链产业项目正式落地海南,成为文昌国际航天城规划建设的重要一员,将与数十家世界500强企业为海南自由贸易港和文昌国际航天城建设做出贡献。

文昌国际航天城是海南自由贸易港11个重点园区之一,航空航天产业作为海南省重点发展的陆海空三大未来产业之一。CyberVein将联合“浙江大学-数脉链研发中心”强大的科研创新力量,围绕“打造数据中台”、“建设学研基地”、“带动数字金融”、“发展科技展贸”这四大方向打造文昌智慧大脑,推进文昌航天城强国奋斗目标。

目前,CVT市值已进入全球前60名。[2020/9/2]

郑重声明: Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

交易所Depth_Depth交易所_Depth下载_Depth网址

关于Depth Depth是一种基于Huo生态链的高效稳定币交换协议。作为一个值得信赖的稳定币交换管理器,Depth允许稳定币在安全可靠的环境中在HUSD/USDT和其他稳定币之间进行交换,具有.

[0:0ms0-6:436ms