BTC $84,478.08 -0.30%
ETH $2,662.32 -1.37%
BNB $766.07 -0.66%
XRP $1.48 -1.28%
SOL $118.10 +0.04%
TRX $0.3342 -0.31%
DOGE $0.0921 -2.35%
ADA $0.2415 -1.88%
BCH $308.01 -0.38%
LINK $13.68 -4.47%
HYPE $86.25 -0.84%
AAVE $181.21 +5.67%
SUI $1.12 -4.10%
XLM $0.2135 -2.64%
ZEC $1,285.04 -2.78%
AAPL $333.33 +0.89%
AMZN $251.06 +0.88%
GOOGL $343.25 +1.08%
MSFT $516.91 +0.58%
META $727.58 +0.20%
NVDA $233.92 +1.08%
TSLA $371.11 +4.48%
SNDK $1,719.22 -3.44%
INTC $119.23 -0.71%
SPCX $158.76 +6.66%
MU $1,071.75 -1.74%
AMD $633.01 +2.75%
BTC $84,478.08 -0.30%
ETH $2,662.32 -1.37%
BNB $766.07 -0.66%
XRP $1.48 -1.28%
SOL $118.10 +0.04%
TRX $0.3342 -0.31%
DOGE $0.0921 -2.35%
ADA $0.2415 -1.88%
BCH $308.01 -0.38%
LINK $13.68 -4.47%
HYPE $86.25 -0.84%
AAVE $181.21 +5.67%
SUI $1.12 -4.10%
XLM $0.2135 -2.64%
ZEC $1,285.04 -2.78%
AAPL $333.33 +0.89%
AMZN $251.06 +0.88%
GOOGL $343.25 +1.08%
MSFT $516.91 +0.58%
META $727.58 +0.20%
NVDA $233.92 +1.08%
TSLA $371.11 +4.48%
SNDK $1,719.22 -3.44%
INTC $119.23 -0.71%
SPCX $158.76 +6.66%
MU $1,071.75 -1.74%
AMD $633.01 +2.75%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.