Switch the website to: 繁體中文 English (Powered By : ChatGPT)

慢雾:Numbers Protocol遭遇攻击,尽快取消对跨链桥授权

2022-11-23 18:01
繁體中文 English (Powered By : ChatGPT)
BlockBeats 消息,11 月 23 日,据慢雾安全团队情报,以太坊链上 Numbers Protocol(NUM)项目遭到攻击,攻击者获利约 13,836 美元。慢雾安全团队提醒用户迅速取消对跨链桥的授权。攻击具体过程如下: 1. 攻击者创建了一个恶意的 anyToken,即攻击合约(0xa68cce),该恶意 Token 合约的底层 Token 指向 NUM 地址; 2. 接着调用 Multichain 跨链桥的 Router 合约的 anySwapOutUnderlyingWithPermit 函数,该函数的功能是传入 anyToken 并调用底层 Token 的 permit 函数进行签名批准,之后兑换出拥有授权的用户的底层 Token 给指定地址。但是由于 NUM 中没有 permit 函数且拥有回调功能,所以即使攻击者传入假签名也能正常返回使得交易不会失败,导致受害者地址的 NUM 最终可以被转出到指定的攻击合约中; 3. 接着攻击者将获利的 NUM 通过 Uniswap 换成 USDC 再换成 ETH 获利;此次攻击的主要原因在于 NUM 中没有 permit 函数且具有回调功能,所以可以传入假签名欺骗跨链桥导致用户资产被非预期转出。
原文链接
相关文章
本周回顾|Blast空投50%分配给用户;Wormhole代币或将3月发行
比特币时隔829天重返60,000美元上方;Arweave发布公共测试网Arweave AO;FTX已开启正式清算;Telegram广告平台3月开放,将使用TON区块链进行支付和提款
6小时前
行业洞察
面对逐渐疯狂的市场,下一热点叙事会是什么?
一些加密原生的推动因素可以继续看涨
9小时前
加密故事
Eclipse:将以太坊安全性,Solana高性能与Celestia DA三者叙事相结合的首个SVM Layer2
Eclipse 成功完成了由 Polychain 领投的 600 万美元的 Pre-Seed 轮融资和由 Tribe Capital、Tabiya 共同领投的 900 万美元种子轮融资,总融资额为 1500 万美元。
11小时前
项目动态
热门文章
Natcats 一周狂涨十倍,DMT小图片究竟是什么?
Natcats 一周狂涨十倍,DMT小图片究竟是什么?
专访Matrixport分析师Markus:比特币会到12.5万美元,牛市仅到一半
专访Matrixport分析师Markus:比特币会到12.5万美元,牛市仅到一半
Blast主网上线,哪些生态项目已明牌空投?(持续更新)
Blast主网上线,哪些生态项目已明牌空投?(持续更新)
如何通过盘前市场,预判Pre-Launch协议代币上线价格?
如何通过盘前市场,预判Pre-Launch协议代币上线价格?
比特币Layer 2的混乱,其实是件好事
比特币Layer 2的混乱,其实是件好事
下载 BlockBeats App
商务联系
商务联系
我要投稿爆料
投稿