BlockSec
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 108 篇相关快讯
Wanchain 向攻击者提出白帽和解方案，按时归还可保留 10% 作为白帽赏金跨链基础设施 Wanchain 发推表示，其正针对 7 月 20 日 Wanchain Cardano 跨链桥被攻击并盗取 NIGHT 代币事件向攻击者提出白帽和解方案。该方案要求攻击者于北京时间 8 月 6 日 20:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金。若按时归还，Wanchain 将视其为白帽行为，不提起民事诉讼。Foresight News 此前消息，据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。快讯BlockSec：BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元据 BlockSec 监测，BSC 链上 LULA 代币遭攻击，损失约 57.8 万美元。其特权函数 recycle（）可操纵交易对储备掏空流动性池，该函数允许 Rental 合约将 LULA 直接从 PancakeSwap V2 交易对中转移出去，然后调用 sync（）函数，将该交易对的储备金更新为被操纵的余额。攻击者使用大量 USDT 兑换 LULA 来增加该货币对的 USDT 储备，反复触发 recycle（）函数来减少 LULA 储备，然后兑换少量 LULA 来耗尽流动性提供者（LP）。快讯SOON：7 月 12 日运营环境遭未授权访问，用户资金未受影响Solana 虚拟机 SOON 发推表示，其于 7 月 12 日检测到运营环境安全事件。外部攻击者通过配置不当的服务获得未授权访问，并因权限控制不足进一步进入部分内部环境。本次事件仅限于链下运营基础设施，未涉及 SOON 协议、排序器或用户面向智能合约的漏洞。经 BlockSec 调查后未发现用户资金链上损失。官方已于 7 月 21 日恢复 NFT 铸造与代币领取功能，并于 7 月 27 日恢复主网 RPC 服务、重启区块生产，目前网络已恢复正常运行。快讯Midnight 基金会：已与多家交易所合作限制被盗资产流动Midnight 基金会发推称，已与包括 KuCoin、Kraken、Binance、Bybit、OKX 和 MEXC 在内的多家交易所已迅速采取行动，实施预防措施并限制被盗资产的流动，包括暂时冻结与此次事件相关的账户和地址、将与攻击者关联的钱包列入黑名单，以及在适当情况下暂停 NIGHT 的充值和提现。Midnight 称，此次攻击事件是第三方跨链桥的漏洞，与 NIGHT 代币本身无关。Foresight News 此前报道，据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。快讯BlockSec：Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗据 BlockSec Phalcon 监测，Wanchain 的 Cardano 跨链桥遭受攻击，约 5.15 亿枚 NIGHT 被盗。初步调查表明，根源似乎在于 TreasuryCheck 验证器中对带签名消息的编码方式存在非注入性问题。该签名消息是通过将 14 个可变长度的 redeemer 字段（使用`AppendByteString`折叠操作）进行原始拼接生成的，且未添加分隔符或长度前缀。不同的字段 - 值元组可能会生成相同的字节串，从而导致哈希值相同，并造成有效的签名重复使用。快讯BlockSec：BarnBridge 疑遭治理攻击，损失约 77.6 万美元据 BlockSec 监测，以太坊 DeFi 协议 BarnBridge SMART Yield（cUSDC）疑遭治理攻击，攻击者夺取 DAO 权限升级恶意合约盗用用户授权，损失约 77.6 万美元。快讯Specter：BNB Chain 项目 CodexField 存在诈骗及跑路嫌疑，链上追踪显示异常资金转移链上分析师 Specter 发文提醒，BNB Chain 项目 CodexField 可能存在诈骗及跑路风险。据其链上追踪，该项目累计产生超过 8500 万美元资金，且近期出现异常资金流动，相关钱包已将 1730 万美元 USDT 从 TRON 桥接至以太坊，再通过 Bitget Swap 在 Polygon 上兑换为 DAI，目前已转移 650 万美元，剩余 1080 万美元尚未转移。Specter 披露，CodexField 要求用户至少存入 100 美元参与，项目运营着两个域名及四个子域名用于用户存款；尽管 Blocksec MetaSuites 曾将相关存款合约标记为「伪造 CodexField」，但 Specter 调查发现该合约实际由 CodexField 团队自行运营，且此前已有社区成员反映该网站涉嫌诈骗。此外还有两个 TRON 钱包已向交易所存入超过 340 万美元。Specter 表示项目用户多为中国用户，呼吁币安创始人赵长鹏及 BNB Chain 官方对此展开调查。快讯BlockSec 发布 Taiko 攻击初步分析：疑似 Raiko SGX 签名密钥在 GitHub 暴露导致BlockSec Phalcon 发布对 Taiko 安全事件的初步分析。根因可能是 Taiko 多证明者组件 Raiko 的 SGX enclave 签名密钥在 GitHub 上暴露。攻击者利用该暴露密钥注册恶意控制的 SGX 实例，绕过证明验证机制，伪造状态 / 信号证明。攻击者随后通过伪造的源信号将虚假跨链消息标记为 RETRIABLE，并调用 retryMessage 从 ERC20Vault 中提取规范 L1 资产。快讯Interlace 将联合七家生态合作伙伴发布《Agentic 支付白皮书》支付基础设施公司 Interlace 宣布联合七家生态合作伙伴共同发起《Agentic 支付白皮书》合作，该白皮书旨在为 AI 代理驱动的支付体系定义共同愿景、架构与标准，预计将于未来一至两个月内正式发布。参与本次白皮书的合作伙伴覆盖多个技术层级：代理应用层由 XAgent 负责，付款执行由 Interlace 负责，治理与控制层由 Cobo Global 承担，信任与合规层由 BlockSec 参与，稳定币结算由 Stable 提供支持，区块链基础设施由 Conflux Network 构建，流动性编排与用户接入由 Bitget Wallet 负责，因果验证则由 Hetu Protocol 参与。快讯BlockSec：Aztec 漏洞事件原因为 numRealTxs 与交易集不匹配导致未背书余额被创建BlockSec Phalcon 发文更新 Aztec 漏洞事件分析。经深入调查，此次事件根因并非缺少访问控制，而是 RollupProcessorV3 中 numRealTxs 未与 ZK 证明强制执行的交易集有效绑定。具体而言，证明验证路径会将 encodedInnerTxData 中的所有交易解码并插入 rollup 默克尔树，而 L1 结算逻辑仅处理前 numRealTxs 个解码槽位。攻击者利用这一不一致，将真实存款交易放在靠后槽位，同时将 numRealTxs 设置为较小值，从而绕过 decreasePendingDepositBalance（）等检查，创建了未背书的资产余额并成功提取。攻击交易中，攻击者一次性在多个资产上创建了未背书余额，随后通过正常提现流程提取。此外，Aztec Connect 虽已于 2024 年 3 月 31 日停止运行，但 RollupProcessorV3 合约在 4 月 10 日仍进行了未经外部审计的升级。快讯