相关新闻

AI 红利、社工围猎与信任劫持,谁在暗处猎杀 Web3?
当 AI 正从根本上改变攻击的经济学,当攻击者的目标从代码转向人...
Chainalysis:未验证智能合约成黑客新目标,半年损失超 3670 万美元
Chainalysis 报告指出,过去六个月至少有 3670 万美元因未验证源码的智能合约漏洞被盗,涉及 Truebit、Trusted Volumes、Aperture Finance 和 Ekubo 等。报告指出,AI 辅助工具的普及正在加速这一攻击趋势,恶意行为者借助大型语言模型(LLM)对原始字节码进行逆向工程,以前所未有的速度识别合约漏洞。未经验证的智能合约由于源代码未公开,缺乏白帽研究者的社区审查、竞争性审计及漏洞赏金计划的覆盖,形成了独特的安全盲区,但此类合约仍持有数百万美元的用户资金。Chainalysis 建议相关协议将源代码验证列为最低安全要求,并对所有持有用户资金的合约扩展漏洞赏金覆盖范围,同时引入实时链上监控机制以弥补传统安全生态的缺失。

复盘 20 个被盗事件:币圈为什么总被盗?
梳理 20 个加密被盗案例,拆解攻击者走的两条路,以及为什么一个协议出问题,整个生态都会跟着受伤。

2644 万美元被盗背后:Truebit Protocol 合约漏洞分析
1 月 8 日,去中心化离线计算协议 Truebit Protocol 遭受攻击,攻击者利用合约漏洞获利约 8,535 ETH(约合 2,644 万美元)。
慢雾:Truebit 出现安全事件原因系合约中缺少溢出保护机制
慢雾 SlowMist 安全团队发布了 Truebit Protocol 安全事件分析报告。1 月 8 日,Truebit Protocol 因其 Purchase 合约中的整数溢出漏洞遭受攻击,攻击者能够以接近零成本铸造 TRU 代币并窃取 8,535 枚以太坊(约 2,644 万美元)。根本原因为合约中缺少溢出保护机制,导致价格计算错误。被盗资金随后被转移至 Tornado Cash。建议对使用 Solidity 0.8.0 之前版本编译的合约始终使用 SafeMath 保护所有算术操作,以防止溢出相关的逻辑缺陷。
Truebit 黑客将全部 8535 枚 ETH 转入 Tornado Cash,价值 2644 万美元
据 Lookonchain 监测,Truebit 黑客 (0x743...9fE) 已将全部被盗的 8535 枚 ETH 存入 Tornado Cash 进行洗钱,总价值约 2644 万美元。
数据:Uniswap 单日费用捕获收入达 140 万美元,创历史新高
据 Dune 数据,1 月 9 日 Uniswap 单日费用捕获收入达 140 万美元,创历史新高。值得注意的是,在 Uniswap 费用捕获的标的中,昨日被黑客攻击的 Truebit Proctocol 代币 TRU 贡献了约 130 万美元。
Truebit 疑似遭黑客攻击损失 8535 枚 ETH,价值约 2644 万美元
据 Lookonchain 监测,区块链验证协议 Truebit 疑似遭黑客攻击损失 8535 枚 ETH,价值约 2644 万美元。
区块链计算扩容项目 TrueBit 推出可验证计算平台 Truebit Verify
区块链计算扩容项目 TrueBit 推出可验证计算平台 Truebit Verify,以帮助开发人员透明地运行他们的代码,使用链下数据、通过外部 API 触发操作、在区块链之间移动数据或依赖 AI 模型和其他复杂功能的 Web3 应用程序现在有能力证明这些「黑匣子」操作的真实性和完整性。

轻松理解 Rollup, ZK Rollups 与 Optimistic,Arbitrum 的区别
轻松理解 Rollup, ZK Rollups 与 Optimistic,Arbitrum 的区别
Rollups 的不同区别

Layer2 中的有效性证明与欺诈证明
原文:Validity Proofs vs. Fraud Proofs 翻译:以太坊爱好者,阿剑...

AI DAO 的狂野和危险
深度剖析下个万亿赛道:零知识证明和分布式计算结合
我们相信零知识证明将会成为主流赛道,不再是细分领域的技术。

深度剖析下个万亿赛道:零知识证明和分布式计算结合
如果我们希望更多真实业务场景可以接入到 Web3,零知识证明和去中心化计算的结合将带来契机。

深度剖析下个万亿赛道 — 零知识证明和分布式计算结合
深度剖析下个万亿赛道 — 零知识证明和分布式计算结合 1. 分布式计算发展历史和市场前景 1.1 发展历...

万字长文 - 我眼中区块链各个赛道正在演进的技术趋势
说下近期各个板块看到的正在发生的,以及未来 6-12 个月可能出现的趋势整体会分为公链,Defi(D...

考过就送9.9ETH起的NFT?顶级学府的加密课程越来越有意思了
随着技术与知识的发展,高等教育提供了更好的进入区块链行业的渠道。

以太坊不再是唯一选择,第二层项目面临新生态抢亲大战
抢夺区块链第二层项目的竞争已经开始。



