安全团队:BSC链上Level Finance被盗资金目前仍存放在攻击者地址内:金色财经报道,根据区块链安全审计公司Beosin旗下的Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年5月2日BSC链上的Level__Finance 项目被攻击,损失资金高达一百万美元。通过分析代码得知,攻击者地址0x61bb...12e创建了攻击合约0xf08a...629,随后利用攻击合约调用了被攻击合约0x9770...63a的claimMultiple函数,由于被攻击合约在users奖励计算后没有进行对应的users账本清除,导致同一个epoch的claimed奖励可以被反复领取。攻击者多次调用函数使用同一个epoch来反复领取Level Token,随后将领取的Level Token在多个pair中swap成3345个BNB(约109万美元),被盗资金目前仍存放在攻击者地址内(0x70319d1c09e1373fc7b10403c852909e5b20a9d5),Beosin将持续对被盗资金监控。[2023/5/2 14:38:03]
合约形式验证的反编译技术。
全链钱包Everywhere Finance完成近160万美元代币融资:金色财经报道,全链钱包Everywhere Finance通过代币销售完成近160万美元融资。Everywhere Finance由前SushiSwap核心成员、前LayerZero和Stargate贡献者Na?m Boubziz创立,曾于2月完成110万美元代币预售。目前已推出谷歌浏览器和火狐浏览器插件。[2023/4/3 13:42:20]
Eveem 即 Panoramix,使用一种不寻常的反编译技术,称为符号执行。 简而言之,它有一个虚拟机,可以在符号和代数上运行,而非具体的值和算术。此方法通常用于合约的形式验证,但似乎没有人尝试使用它提供可读的源代码。它还有一个定制的内存模型,比基于 SMT 求解器的通用模型更快,可以在循环和动态长度变量附近查找。
NFT平台VeVe将推出美国邮政局许可的数字收藏邮票艺术品:金色财经报道,新西兰NFT平台VeVe宣布与美国邮政局(USPS)建立新的合作伙伴关系,以提供首个USPS数字收藏邮票艺术品。此次合作将使最近发行的四张受亡灵节启发的“Forever”邮票作为限量版NFT提供,这些邮票将于11月2日通过VeVe应用程序提供。USPS亡灵节数字收藏品将以盲盒出售,每件6.00美元,让购买者有机会随机获得该系列的普通、罕见、稀有或超稀有收藏品。[2021/11/2 21:16:44]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。