Đăng nhập/ Đăng ký
GoPlus đưa ra cảnh báo "Tấn công địa chỉ dự đoán mới": Kẻ tấn công khai thác tính năng create2 để khởi động các cuộc tấn công nhằm kiếm lời chênh lệch giá
2023-11-27 13:37:48
Bộ sưu tập

Theo tin tức từ BitouchNews, Theo tin tức chính thức, công ty bảo mật GoPlus đã đưa ra cảnh báo về một "kiểu tấn công địa chỉ dự đoán mới." Được biết, những kẻ tấn công sử dụng các đặc điểm của create2 để tính toán trước các địa chỉ hợp đồng trống sẽ được triển khai và xúi giục người dùng để ủy quyền, bởi vì các địa chỉ trống có thể bỏ qua Thông qua việc đánh dấu địa chỉ đen và giám sát bảo mật của công ty bảo mật, một khi người dùng ủy quyền, kẻ tấn công có thể triển khai hợp đồng tại địa chỉ này và chuyển tài sản của người dùng.

Ngoài ra, cuộc tấn công này có các đặc điểm tấn công sau:

1. create2 là một phương thức triển khai có thể dự đoán việc tạo địa chỉ hợp đồng. Những kẻ tấn công có thể sử dụng phương pháp này để lừa gạt ủy quyền trước tiên và sau đó Triển khai hợp đồng.

2. Vì hợp đồng chưa được triển khai khi ủy quyền xảy ra nên địa chỉ tấn công là địa chỉ EOA trống nên sẽ không bị bất kỳ công cụ phát hiện nào đưa vào và có khả năng che giấu cực cao.

GoPlus nhắc nhở bạn cảnh giác với các cuộc tấn công lừa đảo từ nguồn, ghi nhớ các URL giao thức thường được sử dụng hoặc sử dụng dấu trang trình duyệt để quản lý các URL chính thức. Đồng thời, khi ký ủy quyền phải kiểm tra kỹ đối tượng ủy quyền có phải là địa chỉ trống (EOA) hay không, điều này có thể tiềm ẩn rủi ro lớn hơn.

Tin tức
chỉ
Đề xuất mới của Lista DAO có kế hoạch giới thiệu Mô-đun ổn định Peg (PSM) và Tỷ lệ tiết kiệm (LSR)
Theo tin tức từ BitouchNews, Lista DAO đã đưa ra đề xuất "Đề xuất triển khai mô-đun ổn định được chốt bằng tỷ lệ tiết kiệm lisUSD". Tỷ lệ chấp thuận bỏ phiếu hiện tại là 100% và cuộc bỏ phiếu sẽ kết thúc vào ngày 25 tháng 11.Đề xuất này bao gồm việc giới thiệu Mô-đun ổn định cố định (PSM) và Tỷ lệ tiết kiệm lisUSD (LSR) để tăng cường sự ổn định về giá của lisUSD và mang lại cho người dùng lợi ích tiền gửi. Ban đầu, PSM hỗ trợ USDT, với tổng hạn ngạch là 5 triệu lisUSD. Trong tương lai, nó sẽ tăng dần hỗ trợ cho FDUSD và USDC, với giới hạn tối đa là 15 triệu lisUSD. Lãi suất ban đầu của LSR được liên kết với chênh lệch lãi suất cố định 1% giữa lãi suất vay lisUSD và BNB, đồng thời được điều chỉnh linh hoạt theo nhu cầu thị trường, đồng thời, nó được thiết lập để tính phí 2% cho việc trao đổi. lisUSD sang USDT, trong khi việc đổi USDT sang lisUSD là miễn phí.
chỉ
Accolade Partners huy động được 202 triệu USD cho quỹ mới, sẽ tập trung vào đầu tư vào blockchain và tiền điện tử
Theo tin tức từ BitouchNews, Accolade Partners có trụ sở tại Washington, D.C. thông báo rằng họ đã huy động được 202 triệu USD cho "quỹ vốn" mới nhất của mình, quỹ này sẽ tập trung vào các khoản đầu tư vào blockchain và tiền điện tử. Quỹ có tên Accolade Partners Blockchain III, đã đóng cửa vào tháng 10 năm nay, nhưng công ty chỉ mới công bố tin tức này gần đây.Có thông tin cho rằng danh mục đầu tư của Accolade bao gồm 1kx, Archetype, Framework Ventures, Parafi, Portal, Reverie và Varrock.
chỉ
Dữ liệu: Những người triển khai mã thông báo ZEREBRO đã kiếm được hơn 43 triệu đô la lợi nhuận thả nổi
Theo tin tức từ BitouchNews, Nhà phân tích dữ liệu trên chuỗi Theo giám sát của @ai_9684xtpa, người triển khai Meme coin ZEREBRO đã chi 5 SOL để mua 153 triệu ZEREBRO sau khi tạo mã thông báo vào ngày 25 tháng 10, chiếm 15,32% tổng nguồn cung cấp mã thông báo và thêm 1 SOL khác sau khi mã thông báo được tung ra.Sau đó, người triển khai sẽ có 40 triệu ZEREBRO (trị giá 21,5 triệu USD) đã được chuyển đến địa chỉ công khai của Truth Terminal. Chỉ 30% số token hiện đang được bán. 79,63 triệu token còn lại nằm rải rác ở bốn địa chỉ, với lợi nhuận thả nổi là 42,96 triệu USD.
chỉ
Người sáng lập Stacks : Bitcoin ATM Coinflip sẽ tích hợp Stacks và sBTC
Theo tin tức từ BitouchNews, Người sáng lập Stacks Muneeb Nền tảng X cho biết Coinflip, máy ATM Bitcoin hàng đầu, sẽ tích hợp Stacks và sBTC.Coinflip có hơn 40 triệu người dùng, sự tích hợp này sẽ tiếp tục mở ra cánh cửa cho thị trường toàn cầu cho Stacks .
chỉ
WOO X sẽ ra mắt sự kiện khuyến khích giao dịch Thứ Sáu Đen
Theo tin tức từ BitouchNews, X Nền tảng này sẽ phát hành tổng cộng 15.000 USDT làm phần thưởng sự kiện.
Bài viết nổi bật

Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới

Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi

Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?