Beosin:LI.FI攻击者利用项目合约的call注入将授权给合约的用户资产转走

时间:2024-09-21 编辑: 浏览:(916)

据Beosin Alert监控预警发现,跨链协议LI.FI遭受攻击,Beosin安全团队发现漏洞原因是攻击者利用项目合约的call注入将授权给合约的用户资产转移走。LI.FI项目合约存在一个depositToGasZipERC20函数,可将指定代币兑换为平台币并存入GasZip合约,但是在兑换逻辑处的代码未对call调用的数据进行限制,导致攻击者可利用此函数进行call注入攻击,提取走给合约授权用户的资产。 攻击者地址:0x8B....DcF3。被攻击合约:0x1231....F4EaE。

最新 更多 >
  • 1 市场专家预测比特币在2024年减半后将超过40万美元

    市场专家John Osterman预测,在2024年减半之后,比特币价格可能会超过40万美元,并引用了此前价格大幅上涨的历史趋势。 著名的比特币爱好者John Osterman最近在X上发布了一张图片,预测比特币在这个周期可能会飙升至40万美元以上。奥斯特曼的快照表明,过去的减半事件显著推高了比特币的价格,这表明2024年也会出现类似的结果。 #比特币在这个周期可能会突破40万美元。pic.tw

  • 2 WIF价格飙升 你却忽略了这个重要信号

    原文来源:钮轱辘瑶dogwifhat (WIF) 的价格本周表现良好,该 meme 币上涨近 65%,重回月度高点。这引起了期货市场押注加密资产的投资者的极大关注,但总体而言关注度并不高。dogwifhat 应对怀疑更广泛的市场看涨情绪促使WIF 价格和投资者参与度显著上升。信心和活动的激增导致 WIF 的未平仓合约 (OI) 大幅增加。持仓量增长了 64%,从 2.18 亿美元增至3.58 亿美

  • 3 唐纳德·特朗普宣布比特币为美国储备资产

    随着他在2024年比特币大会上的亮相临近,行业专家预测唐纳德·特朗普将宣布一项将比特币作为美国储备资产的计划。事实上,中本聪行动基金联合创始人Dennis Porter和BnkToTheFuture创始人Simon Dixon都传言这一消息即将到来。 这样的揭幕对于加密货币和BTC来说肯定是巨大的。在竞选连任期间,特朗普一直表示支持加密货币。在接受彭博社采访时,他指出,这一资产类别“不会消失”。此

  • 4 Worldcoin的价格操纵?”牛市中最大的骗局象征

    Worldcoin延长了代币解锁期,导致价格大幅上涨。ZachXBT和DeFi Squared批评Worldcoin涉嫌操纵市场。 在一个意想不到的转折中,Worldcoin[WLD]在对其代币解锁时间表进行有争议的调整后开始面临反弹,这引发了市场操纵的指控。 对此,Onchain侦探ZachXBT猛烈抨击Worldcoin并表示:, “所有参与牛市最大骗局的风险投资家和团队成员都感到羞愧,他们

  • 5 专访DeepLink Protocol CEO:低成本玩3A大作 AI+DePin+GameFi变革云游戏

    作者:Climber,全世界有着无数游戏玩家,但大部分人受困于硬件设施条件很难畅快享受3A游戏的乐趣,为此许多大厂如腾讯、阿里、微软、英伟达等纷纷布局云游戏赛道。IDC报告显示,预计到2026年,全球云游戏市场收入将达到近77亿美元,五年复合增长率达40.8%。云游戏即依附于云端,利用云端完成游戏运行及画面渲染的云计算技术。但目前玩家无论是直接玩3A游戏还是利用云游戏平台,普遍面临着高收费、高延迟

  • 6 热启动问题投机究竟是功能还是 Bug

    撰文:Mason Nystrom编译:Tia,Techub News 当涉及到创新产品时,代币(或代币承诺)已被证明能有效缓解冷启动问题。虽然投机增加了网络活跃度,但它也会导致短期流动性和非原生用户的流失。 从初始阶段就通过发行代币来启动市场的产品(或在建立足够的有机需求之前)必须在缩短的时间内找到 PMF(Product-market fit),否则他们就会浪费掉增长武器中被称为的「代币化」的子

  • 7 铜业推出对互联网计算机ICRC和SNS代币的支持

    Copper是一家为几家主要交易所提供服务的机构数字资产托管人,正在深化对互联网计算机协议生态系统的支持。 7月19日,Copper推出了对链密钥BTC(ckBTC)的支持,这是一种比特币代币,可促进互联网计算机协议和比特币网络之间的无桥传输。 ckBTC集成是由Copper实现的,它为客户提供了互联网计算机服务神经系统(SNS)和互联网计算机征求意见(ICRC)令牌标准的访问权限。SNS使代币持

  • 8 Solitaire.io推出CritterCraft收藏版Kickstarter

    CritterCraft是什么? CritterCraft是WAX区块链上的一个可收藏NFT项目,以Critters为特色——通过将物体与一种名为GOOZE的物质结合而创造的生物。 该项目包括可以交易和出售的收藏NFT,Twitch支持Grubhish Royale、Doom Roller和Doom Blades等游戏,以及Grubhish plushies等vIRL收藏品。 如何支持Kickst

  • 9 以太坊 ETF 即将获准 现在是购买 ETH 的好时机吗?

    作者:Frederick Munawa 来源:unchainedcrypto 翻译:善欧巴,据行业专家称,备受期待的现货以太坊 (ETH) 交易所交易基金 (ETF) 最早可能在 7 月 23 日上市。类似于今年 1 月份 11 支现货比特币 (BTC) ETF 的推出,由此产生的需求激增可能会推动 ETH 价格上涨,但涨幅可能不会像比特币那样显著,比特币在其现货 ETF 上市后创下了历史新高。这

  • 10 币安发钱了 BNB HODLer 空投首发「Banana Gun」 币价飙升40%创历史新高

    币安平台币BNB 用户除了能参与Launchpool(新币挖矿)和Megadrop(Web3 钱包活动)之外,币安在上月中旬又新推出HODLer 空投,为BNB 用户带来更多福利。凡是在特定时间内使用BNB 定期和/或活期产品的用户,皆有资格获得HODLer 空投的新币。$BANANA 登第一期HODLer 空投就在今(19)日凌晨,币安宣布了第一期HODLer 空投的代币为 BANANA,其是B