BTC $81,636.67 -0.38%
ETH $2,398.17 -0.45%
BNB $747.23 +1.74%
XRP $1.32 -0.94%
SOL $104.16 -0.38%
TRX $0.3293 -0.33%
DOGE $0.0801 +1.07%
ADA $0.2164 -0.03%
BCH $286.42 +3.77%
LINK $12.10 +0.23%
HYPE $77.98 -0.72%
AAVE $148.00 +0.06%
SUI $0.9917 +0.26%
XLM $0.1768 -0.62%
ZEC $1,215.29 -3.28%
AAPL $346.97 +0.99%
AMZN $250.27 -3.34%
GOOGL $323.89 -1.81%
MSFT $518.91 -1.89%
META $645.51 -6.73%
NVDA $213.57 -1.94%
TSLA $377.67 +1.49%
SNDK $1,298.07 -2.35%
INTC $86.85 -2.25%
SPCX $148.41 -4.91%
MU $872.68 -1.62%
AMD $513.73 -3.32%
BTC $81,636.67 -0.38%
ETH $2,398.17 -0.45%
BNB $747.23 +1.74%
XRP $1.32 -0.94%
SOL $104.16 -0.38%
TRX $0.3293 -0.33%
DOGE $0.0801 +1.07%
ADA $0.2164 -0.03%
BCH $286.42 +3.77%
LINK $12.10 +0.23%
HYPE $77.98 -0.72%
AAVE $148.00 +0.06%
SUI $0.9917 +0.26%
XLM $0.1768 -0.62%
ZEC $1,215.29 -3.28%
AAPL $346.97 +0.99%
AMZN $250.27 -3.34%
GOOGL $323.89 -1.81%
MSFT $518.91 -1.89%
META $645.51 -6.73%
NVDA $213.57 -1.94%
TSLA $377.67 +1.49%
SNDK $1,298.07 -2.35%
INTC $86.85 -2.25%
SPCX $148.41 -4.91%
MU $872.68 -1.62%
AMD $513.73 -3.32%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.