[安全团队:Doge Capital项目Discord服务器遭到攻击]8月5日消息,据CertiK监测,Doge Capital项目官方表示其Discord服务器遭到攻击,请社区用户不要点击、铸造或批准任何交易。
其它快讯:
安全团队:The Sandbox Instagram账号被入侵:金色财经消息,据派盾(PeckShield)监测,The Sandbox Instagram账号被入侵,thesandboxesgame[.]com是钓鱼网站,攻击者地址为0x645daA...c96C。用户不要点击任何链接。[2022/9/8 13:16:27]
安全团队:RacKiller发生RugPull:7月20日消息,据CertiK监测,RacKiller发生RugPull,代币价格下跌超70%。请用户保持警惕。[2022/7/20 2:24:42]
慢雾安全团队发布 BEC智能合约无限转币漏洞分析及预警:据了解,4月22日13时左右,BEC出现异常交易。慢雾安全团队第一时间分析发现,BEC智能合约(https://etherscan.io/address/0xc5d105e63711398af9bbff092d4b6769c82f793d)中的batchTransfer批量转账函数存在漏洞,攻击者可传入很大的value数值,使cnt*value后超过unit256的最大值使其溢出导致amount变为0。
通过此次分析,慢雾安全团队建议智能合约开发者在批量转账时严格校验转出总额amount是否大于0,及在for循环内执行balances[msg.sender].sub(value)操作。
这类漏洞属于不可逆的破坏型漏洞,慢雾安全团队建议其他智能合约发布方及时自查。[2018/4/23]
郑重声明: 安全团队:Doge Capital项目Discord服务器遭到攻击版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。