BTC $81,525.47 -0.35%
ETH $2,395.48 -0.26%
BNB $744.21 +1.58%
XRP $1.32 -0.70%
SOL $104.11 +0.13%
TRX $0.3291 -0.34%
DOGE $0.0799 +1.10%
ADA $0.2155 +0.10%
BCH $285.19 +4.05%
LINK $12.08 +0.42%
HYPE $78.09 -0.12%
AAVE $147.84 +0.00%
SUI $0.9903 +1.01%
XLM $0.1764 -0.68%
ZEC $1,220.19 -1.93%
AAPL $346.69 +0.66%
AMZN $249.89 -3.27%
GOOGL $323.83 -1.62%
MSFT $517.57 -2.25%
META $645.52 -6.29%
NVDA $213.70 -1.47%
TSLA $377.62 +2.67%
SNDK $1,293.08 -2.25%
INTC $86.68 -1.81%
SPCX $148.04 -4.56%
MU $872.23 -1.24%
AMD $513.50 -2.87%
BTC $81,525.47 -0.35%
ETH $2,395.48 -0.26%
BNB $744.21 +1.58%
XRP $1.32 -0.70%
SOL $104.11 +0.13%
TRX $0.3291 -0.34%
DOGE $0.0799 +1.10%
ADA $0.2155 +0.10%
BCH $285.19 +4.05%
LINK $12.08 +0.42%
HYPE $78.09 -0.12%
AAVE $147.84 +0.00%
SUI $0.9903 +1.01%
XLM $0.1764 -0.68%
ZEC $1,220.19 -1.93%
AAPL $346.69 +0.66%
AMZN $249.89 -3.27%
GOOGL $323.83 -1.62%
MSFT $517.57 -2.25%
META $645.52 -6.29%
NVDA $213.70 -1.47%
TSLA $377.62 +2.67%
SNDK $1,293.08 -2.25%
INTC $86.68 -1.81%
SPCX $148.04 -4.56%
MU $872.23 -1.24%
AMD $513.50 -2.87%

astx

Все
Статьи
Новости

Медленный туман: Asterix атака и Flooring Protocol, аналогично BMP, злоумышленники ищут общие уязвимости

Сообщение ChainCatcher, основатель SlowMist Ю Сян опубликовал, что атака на Asterix была аналогична вчерашним атакам на Flooring Protocol и BMP (основные протоколы DN404 и BT404), операция смещения высоких NFT ID привела к переполнению и повторному использованию. Похоже, что злоумышленники ищут общие уязвимости.Сообщается, что Asterix вчера раскрыла инцидент атаки, затрагивающий контракт токена ASTX, заявив, что ее ликвидный пул Uniswap v4 был атакован 8 июня, злоумышленник украл около 30 ETH через 242 транзакции. Уязвимость возникла из-за отсутствия проверки ограничения ID токена для операций одобрения в ранних версиях DN404, злоумышленник использовал устаревшее одобрение токена, многократно продавая токены в пуле для получения ETH, а затем извлекая эквивалентные токены с поддельным ID, циклические операции привели к исчерпанию средств.Умные контракты неизменяемы и не подлежат исправлению, команда рекомендует пользователям прекратить взаимодействие с текущим пулом и токенами и планирует миграцию для развертывания безопасных токенов. Команда подозревает, что злоумышленник использовал джейлбрейк-версию AI-инструментов для проведения нечеткого тестирования с целью обнаружения нестандартных логических путей.
app_icon
ChainCatcher Building the Web3 world with innovations.