[Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞]金色财经报道,Beosin 安全团队发现,在以太坊合并并分叉出 ETHW 后,Gnosis Omni Bridge跨链桥项目,由于合约代码中固定写死了chainID,而未真正验证当前所在链的chainID,导致合约在验证签名时能够在分叉链上验证通过。攻击者首先在 ETH 主网上通过omni Bridge 转移 WETH,随后将相同的交易内容在 ETHW 链上进行了重放,获取了等额的 ETHW。目前攻击者已经转移了 741 ETHW 到交易所。
Beosin 安全团队建议如果项目方合约里面预设了chainID,请先手动将chainId更新,即使项目方决定不支持ETHW,但是由于无法彻底隔绝通过跨链桥之间的资产流动,建议都在ETHW链上更新。
其它快讯:
NFT数据:CyberKongz 24小时成交量涨幅达250.55%:10月24日消息,CryptoSlam最新数据显示,过去24小时成交量排名前十的NFT项目及其成交量涨跌幅如下:Axie Infinity(+3.91%)、CryptoPunks(+119.73%)、Bored Ape Yacht Club(+109.97%)、Doodles(+213.54%)、Kaiju Kingz(+104.31%)、Cool Cats(+116.66%)、CyberKongz(+250.55%)、Art Blocks(+68.17%)、Farmers World(+28.05%)、CrypToadz(-16.42%)。
其中,CyberKongz 24小时成交量领涨(+250.55%),为252.71万美元;CrypToadz 24小时成交量领跌(-16.42%),为212.72万美元。[2021/10/24 6:10:51]
BBKX平台上线WBEC 今日涨幅16%:据BBKX行情数据显示,BBKX平台今日上线的WBEC小幅拉升,现报价0.0232USDT,日内涨幅16%。
WBEC的目标是打造一个真正分布式人工智能自治系统,在区块链上提供先进的机器学习模型,用户可以使用WBEC区块链上的智能合约来推断该模型。WBEC的目标之一还包括实现一个机器学习平台,允许用户在平台上发布任务,提交AI dapps。
BBKX成立于2019年6月,已获得节点资本与链上基金联合投资,现货交易手续费低至0.05%。[2020/5/3]
动态 | 目前共有19个钱包支持BEP2格式的BNB:据币安官方消息,目前共有19个钱包支持BEP2格式的BNB。硬件钱包有Ledger 、CoolWallet;手机钱包包括Trust Wallet、Enjin、Magnum Wallet等。此前5月6日消息,赵长鹏发推表示,币安将把冷、热钱包中所有ERC 20的BNB转换为BEP2的代币,因此将销毁冷、热钱包中所有的ERC20 BNB,并将相同数量的BEP2代币存放在新的BNB冷钱包中。[2019/7/10]
郑重声明: Beosin:Gnosis Omni Bridge跨链桥项目存在合约层面的重放漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。