BTC $79,220.03 -0.85%
ETH $2,494.50 -0.16%
BNB $739.87 -1.53%
XRP $1.40 -1.63%
SOL $104.07 -1.60%
TRX $0.3343 -0.49%
DOGE $0.0905 +0.33%
ADA $0.2208 +0.05%
BCH $260.95 +1.22%
LINK $12.78 -2.46%
HYPE $85.29 -3.27%
AAVE $132.47 -0.90%
SUI $0.8299 +2.49%
XLM $0.1925 +3.90%
ZEC $1,155.23 -5.68%
BTC $79,220.03 -0.85%
ETH $2,494.50 -0.16%
BNB $739.87 -1.53%
XRP $1.40 -1.63%
SOL $104.07 -1.60%
TRX $0.3343 -0.49%
DOGE $0.0905 +0.33%
ADA $0.2208 +0.05%
BCH $260.95 +1.22%
LINK $12.78 -2.46%
HYPE $85.29 -3.27%
AAVE $132.47 -0.90%
SUI $0.8299 +2.49%
XLM $0.1925 +3.90%
ZEC $1,155.23 -5.68%

astx

Tất cả
Bài viết
Tin nhanh

Slow Mist: Asterix tấn công và Flooring Protocol, tương tự như BMP, kẻ tấn công đang tìm kiếm điểm chung của lỗ hổng

Tin tức từ ChainCatcher, người sáng lập Slow Mist, Yu Xian, đã viết rằng cuộc tấn công mà Asterix gặp phải tương tự như cuộc tấn công vào Flooring Protocol và BMP hôm qua (giao thức nền tảng một cái là DN404, một cái là BT404), thao tác dịch chuyển ID NFT ở vị trí cao bị tràn và tái sử dụng. Có vẻ như kẻ tấn công đang tìm kiếm các điểm chung trong lỗ hổng.Theo thông tin, Asterix hôm qua đã công bố một sự kiện tấn công ảnh hưởng đến hợp đồng mã thông báo ASTX, cho biết rằng bể thanh khoản Uniswap v4 của họ đã bị tấn công vào ngày 8 tháng 6, kẻ tấn công đã đánh cắp khoảng 30 ETH thông qua 242 giao dịch. Lỗ hổng xuất phát từ việc thiếu kiểm tra giới hạn ID mã thông báo cho các thao tác phê duyệt trong phiên bản đầu tiên của DN404, kẻ tấn công đã lợi dụng việc phê duyệt mã thông báo đã hết hạn, bán mã thông báo trong bể để lấy ETH, sau đó rút mã thông báo tương đương bằng cách giả mạo ID, thao tác lặp đi lặp lại dẫn đến việc cạn kiệt vốn.Hợp đồng thông minh không thể thay đổi và không thể sửa chữa, đội ngũ khuyên người dùng ngừng tương tác với bể và mã thông báo hiện tại, và đang lên kế hoạch triển khai mã thông báo an toàn. Đội ngũ nghi ngờ rằng kẻ tấn công đã sử dụng công cụ AI phiên bản jailbreak để thực hiện kiểm thử mờ nhằm phát hiện các đường dẫn logic không thông thường.
app_icon
ChainCatcher Building the Web3 world with innovations.