Delegatecall
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 5 篇相关快讯
Tornado Cash 出现可疑 DAO 提案，或威胁 2300 万美元 DAO 资金L2BEAT 研究员 sergeyshemyakov 发推表示，Tornado Cash 于 6 月 25 日出现一项可疑的 DAO 提案。该提案试图将治理合约地址替换为一个与真实地址高度相似的「伪装地址」，同时也在质押治理代理上进行类似操作。提案创建者地址于 4 天前通过 Railgun 获得资金。若提案通过并执行，治理合约将对该目标合约进行 delegatecall 调用。sergeyshemyakov 表示，Tornado Cash 资金池本身安全，但该提案可能直接针对 Tornado Cash DAO 发起攻击，该 DAO 目前持有价值约 2300 万美元的 TORN 代币。快讯UXLINK：正与内部和外部安全专家合作，并冻结可疑的 UXLINK 存款UXLINK 针对多签钱包攻击事件发推表示，「我们已发现我们的多重签名钱包存在安全漏洞，导致大量加密货币被非法转移到 CEX 和 DEX。我们的团队正与内部和外部安全专家全天候合作，以查明根本原因并控制事态发展。我们已联系主要的 CEX 和 DEX，紧急冻结可疑的 UXLINK 存款，并正在与他们密切合作，以防止资金进一步流动。该事件已报告给警方和相关部门，以加快法律行动和追偿工作。我们将继续致力于透明度，并将在出现新进展时继续及时向社区提供更新。」Foresight News 此前消息，安全公司 Cyvers 发布预警称，其系统检测到涉及 UXLINK 的可疑交易约 1130 万美元。一个以太坊地址执行了 delegateCall，移除了管理员角色，调用「addOwnerWithThreshold」函数后转移了 400 万 USDT、50 万 USDC、3.7 枚 WBTC 和 25 枚 ETH。所有 USDC/USDT 已被转移。快讯Cyvers：UXLINK 疑似遭黑客攻击，约 1130 万美元资金被盗安全公司 Cyvers 发布预警，其系统检测到涉及 UXLINK 的可疑交易约 1130 万美元。一个以太坊地址执行了 delegateCall，移除了管理员角色，调用「addOwnerWithThreshold」函数后转移了 400 万 USDT、50 万 USDC、3.7 枚 WBTC 和 25 枚 ETH。所有 USDC/USDT 已被转移。快讯慢雾：Bybit 攻击者利用恶意合约中的后门函数 sweepETH 与 sweepERC20 偷空了热钱包慢雾在 X 平台表示，以下是 Bybit 黑客的一些作案细节： 恶意的实现合约在 UTC 2025-02-19 7:15:23 被部署：0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516； 攻击者在 UTC 2025-02-21 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易：0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882； 恶意的升级逻辑通过 DELEGATECALL 被嵌入 STORAGE[0x0]：0x96221423681A6d52E184D440a8eFCEbB105C7242； 攻击者利用恶意合约中的后门函数 sweepETH 与 sweepERC20 偷空了热钱包。快讯Art Blocks 引入 BytecodeStorage V1 以增强链上存储能力，并与 EOF 规范保持一致生成 NFT 艺术平台 Art Blocks 发推称，在现有 SSTORE 2 基础上引入 BytecodeStorage V1 以增强平台的链上存储能力，同时与以太坊核心路线图、以及后续即将推出的以太坊对象格式（EOF）规范保持一致，新模型将支持把读取和写入分离到不同的数据库中。随着 EOF 路线图的完善，团队将把其纳入 post-EOF BytecodeStorage V2 计划中，以缓解 DApp 处理过渡到不支持 EOF 合约、直接对传统合约进行 EXTCODECOPY 的过程中。此外，团队还决定增加对使用 BytecodeStorage V0 实现编写的合约以及使用 SSTORE2 编写的合约的向后兼容读取的支持。在 post-EOF 中，与 BytecodeStorage V1 共享阅读器的交互需要通过 CALL 而非基于读取传统合约的 DELEGATECALL。快讯