BTC $81,684.83 +0.14%
ETH $2,403.06 +0.15%
BNB $744.45 +1.91%
XRP $1.32 -0.32%
SOL $104.37 +0.50%
TRX $0.3296 -0.23%
DOGE $0.0801 +1.51%
ADA $0.2163 +0.57%
BCH $286.93 +4.95%
LINK $12.15 +0.92%
HYPE $78.48 +0.46%
AAVE $148.82 +0.71%
SUI $0.9957 +1.56%
XLM $0.1775 +0.06%
ZEC $1,229.34 -0.76%
AAPL $346.46 +0.53%
AMZN $250.61 -3.09%
GOOGL $325.23 -1.42%
MSFT $518.47 -2.07%
META $647.41 -5.83%
NVDA $214.65 -1.11%
TSLA $378.87 +3.24%
SNDK $1,302.89 -1.65%
INTC $87.55 -1.03%
SPCX $148.94 -4.36%
MU $878.84 -0.54%
AMD $516.84 -2.50%
BTC $81,684.83 +0.14%
ETH $2,403.06 +0.15%
BNB $744.45 +1.91%
XRP $1.32 -0.32%
SOL $104.37 +0.50%
TRX $0.3296 -0.23%
DOGE $0.0801 +1.51%
ADA $0.2163 +0.57%
BCH $286.93 +4.95%
LINK $12.15 +0.92%
HYPE $78.48 +0.46%
AAVE $148.82 +0.71%
SUI $0.9957 +1.56%
XLM $0.1775 +0.06%
ZEC $1,229.34 -0.76%
AAPL $346.46 +0.53%
AMZN $250.61 -3.09%
GOOGL $325.23 -1.42%
MSFT $518.47 -2.07%
META $647.41 -5.83%
NVDA $214.65 -1.11%
TSLA $378.87 +3.24%
SNDK $1,302.89 -1.65%
INTC $87.55 -1.03%
SPCX $148.94 -4.36%
MU $878.84 -0.54%
AMD $516.84 -2.50%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.