BTC $81,656.52 -0.11%
ETH $2,402.39 +0.10%
BNB $745.41 +1.67%
XRP $1.32 -0.38%
SOL $104.39 -0.05%
TRX $0.3300 -0.12%
DOGE $0.0803 +1.34%
ADA $0.2167 +0.03%
BCH $283.33 +2.44%
LINK $12.10 +0.49%
HYPE $78.11 -0.30%
AAVE $148.26 +0.70%
SUI $0.9915 +0.32%
XLM $0.1767 -0.73%
ZEC $1,230.83 -2.01%
AAPL $348.40 +1.15%
AMZN $250.32 -3.03%
GOOGL $323.60 -1.46%
MSFT $519.28 -1.82%
META $646.75 -5.06%
NVDA $213.48 -1.80%
TSLA $375.53 +0.78%
SNDK $1,291.74 -2.49%
INTC $86.51 -2.85%
SPCX $147.93 -4.66%
MU $871.46 -1.62%
AMD $513.09 -3.34%
BTC $81,656.52 -0.11%
ETH $2,402.39 +0.10%
BNB $745.41 +1.67%
XRP $1.32 -0.38%
SOL $104.39 -0.05%
TRX $0.3300 -0.12%
DOGE $0.0803 +1.34%
ADA $0.2167 +0.03%
BCH $283.33 +2.44%
LINK $12.10 +0.49%
HYPE $78.11 -0.30%
AAVE $148.26 +0.70%
SUI $0.9915 +0.32%
XLM $0.1767 -0.73%
ZEC $1,230.83 -2.01%
AAPL $348.40 +1.15%
AMZN $250.32 -3.03%
GOOGL $323.60 -1.46%
MSFT $519.28 -1.82%
META $646.75 -5.06%
NVDA $213.48 -1.80%
TSLA $375.53 +0.78%
SNDK $1,291.74 -2.49%
INTC $86.51 -2.85%
SPCX $147.93 -4.66%
MU $871.46 -1.62%
AMD $513.09 -3.34%

astx

Все
Статьи
Новости

Медленный туман: Asterix атака и Flooring Protocol, аналогично BMP, злоумышленники ищут общие уязвимости

Сообщение ChainCatcher, основатель SlowMist Ю Сян опубликовал, что атака на Asterix была аналогична вчерашним атакам на Flooring Protocol и BMP (основные протоколы DN404 и BT404), операция смещения высоких NFT ID привела к переполнению и повторному использованию. Похоже, что злоумышленники ищут общие уязвимости.Сообщается, что Asterix вчера раскрыла инцидент атаки, затрагивающий контракт токена ASTX, заявив, что ее ликвидный пул Uniswap v4 был атакован 8 июня, злоумышленник украл около 30 ETH через 242 транзакции. Уязвимость возникла из-за отсутствия проверки ограничения ID токена для операций одобрения в ранних версиях DN404, злоумышленник использовал устаревшее одобрение токена, многократно продавая токены в пуле для получения ETH, а затем извлекая эквивалентные токены с поддельным ID, циклические операции привели к исчерпанию средств.Умные контракты неизменяемы и не подлежат исправлению, команда рекомендует пользователям прекратить взаимодействие с текущим пулом и токенами и планирует миграцию для развертывания безопасных токенов. Команда подозревает, что злоумышленник использовал джейлбрейк-версию AI-инструментов для проведения нечеткого тестирования с целью обнаружения нестандартных логических путей.
app_icon
ChainCatcher Building the Web3 world with innovations.