BTC $84,606.48 -1.55%
ETH $2,680.12 -1.73%
BNB $765.57 -1.38%
XRP $1.48 -2.41%
SOL $119.29 -1.49%
TRX $0.3352 +0.36%
DOGE $0.0927 -2.89%
ADA $0.2443 -3.63%
BCH $310.70 -0.99%
LINK $14.01 -1.86%
HYPE $88.14 -1.72%
AAVE $180.28 -2.57%
SUI $1.14 -1.88%
XLM $0.2143 -3.52%
ZEC $1,313.47 -4.56%
AAPL $333.34 +0.66%
AMZN $251.94 +1.04%
GOOGL $343.68 +1.08%
MSFT $517.89 +0.34%
META $727.54 -0.11%
NVDA $234.38 +1.03%
TSLA $371.02 +4.13%
SNDK $1,717.51 -3.96%
INTC $118.14 -2.39%
SPCX $158.97 +6.39%
MU $1,068.54 -2.26%
AMD $633.28 +1.89%
BTC $84,606.48 -1.55%
ETH $2,680.12 -1.73%
BNB $765.57 -1.38%
XRP $1.48 -2.41%
SOL $119.29 -1.49%
TRX $0.3352 +0.36%
DOGE $0.0927 -2.89%
ADA $0.2443 -3.63%
BCH $310.70 -0.99%
LINK $14.01 -1.86%
HYPE $88.14 -1.72%
AAVE $180.28 -2.57%
SUI $1.14 -1.88%
XLM $0.2143 -3.52%
ZEC $1,313.47 -4.56%
AAPL $333.34 +0.66%
AMZN $251.94 +1.04%
GOOGL $343.68 +1.08%
MSFT $517.89 +0.34%
META $727.54 -0.11%
NVDA $234.38 +1.03%
TSLA $371.02 +4.13%
SNDK $1,717.51 -3.96%
INTC $118.14 -2.39%
SPCX $158.97 +6.39%
MU $1,068.54 -2.26%
AMD $633.28 +1.89%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.