[分析:Nomad攻击者利用合约process函数进行提取]金色财经消息,北京时间8月2日中午,成都链安链必应-区块链安全态势感知平台舆情监测显示,跨链通讯协议Nomad遭遇攻击,成都链安安全团队现将解析结果分享如下,通过被攻击合约(0x88a69b4e698a4b090df6cf5bd7b2d47325ad30a3)的转账交易看到,许多地址都进行了攻击。通过找到一笔相关交易,可以到看到攻击者利用了(0xb36f6479b1aa5582ce862bfb6eb94591e1b0e0b977188c2e8ca85699efcd6183)合约中的process函数进行提取。
在process函数中,可以看到合约对_messageHash进行了判断,而输入的messages[_messageHash]为0x000000....时,相当于任何未使用的hash,都可以判断通过。然后跟进acceptableRoot函数,因为_root设置为零(x000000....),而confirmAt[_root]等于1,导致判断恒成立,攻击者就能提取资金。成都链安链必追平台将对被盗资金进行实时监控。
其它快讯:
分析:Bithumb可能将在与韩国税务机关的法律纠纷中胜出:据法律和行业官员称,韩国加密货币交易所Bithumb可能会赢得与韩国税务机关的6700万美元法律纠纷。分析人士认为,在对抗去年12月提交给该公司的税单时,Bithumb占据了上风。韩国税务机关此前表示,海外客户一直在免税使用该平台,他们的交易产生了6700万美元的账单。Bithumb对这张税单的合法性进行了审计,得出的结论是,它得到了不需要支付纳税人费用的“合理保证”。(CryptoNews)[2020/7/28]
分析:大型专业交易员和投资者正在主导加密货币市场:Chainalysis分析,在此次比特币暴跌期间,大型专业交易员和投资者是主要的比特币卖家。研究发现:
1.自3月9日以来,加密货币交易所经历了有史以来最大的比特币流入量。3月13日比特币流入量高达319,000个比特币。
2.3月12日至3月13日,流入交易所的比特币数量为平时数量的9倍。3月13日之后,交易所中比特币的流入量已经下降至平均水平的两倍,这表明比特币价格压力有所缓解。
3.大型专业交易员和投资者是主要的比特币卖家。
4.过去八天流入交易所的比特币数量约占所有可用比特币数量(已开采的比特币数量减去所有丢失的比特币数量)的5%,这表明大多数比特币持有者仍对比特币持乐观态度。[2020/3/19]
Coinness分析:BTC依然有回调空间 $9542为短期多空分水岭:据Coinness作者分析,BTC自4月12日反弹以来,已两次接近200日均线但还从未触线,4月25日上攻后回调整理了近一周,BTC此次突破未果后,近两日恐怕很难再产生有效的上攻。从4小时图上看,BTC跌破布林带中轨后依然有向下轨运行的空间,同时也未调整到最近的支撑点10日线均线($9411),短期须注意继续下行的风险。如果跌破10日均线,下一个有力支撑将在三角整理的上沿(约$9100附近)。而使BTC再次回归反攻走势的条件则是:能保持两日收于$9542之上。总之,短期BTC依然有回调空间,连续两日收于$9542(5月4日低点)之上,BTC才有望继续上攻。[2018/5/6]
郑重声明: 分析:Nomad攻击者利用合约process函数进行提取版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。