BTC $84,645.94 -2.10%
ETH $2,684.95 -2.31%
BNB $769.51 -1.13%
XRP $1.49 -3.19%
SOL $119.34 -2.20%
TRX $0.3368 +0.45%
DOGE $0.0927 -4.07%
ADA $0.2455 -3.75%
BCH $312.10 -1.46%
LINK $13.93 -3.53%
HYPE $87.98 -3.60%
AAVE $182.25 -1.33%
SUI $1.18 +0.31%
XLM $0.2147 -4.18%
ZEC $1,315.74 -4.86%
AAPL $333.24 +0.52%
AMZN $251.76 +0.81%
GOOGL $343.00 +0.87%
MSFT $517.71 +0.04%
META $728.57 +0.01%
NVDA $234.48 -0.14%
TSLA $371.08 +4.11%
SNDK $1,717.68 -2.66%
INTC $118.18 -3.42%
SPCX $159.06 +6.54%
MU $1,069.58 -2.36%
AMD $632.34 +1.07%
BTC $84,645.94 -2.10%
ETH $2,684.95 -2.31%
BNB $769.51 -1.13%
XRP $1.49 -3.19%
SOL $119.34 -2.20%
TRX $0.3368 +0.45%
DOGE $0.0927 -4.07%
ADA $0.2455 -3.75%
BCH $312.10 -1.46%
LINK $13.93 -3.53%
HYPE $87.98 -3.60%
AAVE $182.25 -1.33%
SUI $1.18 +0.31%
XLM $0.2147 -4.18%
ZEC $1,315.74 -4.86%
AAPL $333.24 +0.52%
AMZN $251.76 +0.81%
GOOGL $343.00 +0.87%
MSFT $517.71 +0.04%
META $728.57 +0.01%
NVDA $234.48 -0.14%
TSLA $371.08 +4.11%
SNDK $1,717.68 -2.66%
INTC $118.18 -3.42%
SPCX $159.06 +6.54%
MU $1,069.58 -2.36%
AMD $632.34 +1.07%

astx

すべて
記事
速報

慢雾:Asterix 攻撃と Flooring Protocol、BMP の類似、攻撃者は脆弱性の共通点を探している

慢雾の創設者余弦は、Asterixが遭遇した攻撃が昨日のFlooring ProtocolやBMPと類似していると発表しました(基盤プロトコルはDN404とBT404であり)、高位NFT IDの移動操作がオーバーフローして再利用されています。攻撃者は脆弱性の共通点を探しているようです。報告によると、Asterixは昨日、ASTXトークン契約に影響を与える攻撃事件を公表し、Uniswap v4流動性プールが6月8日に攻撃を受けたと述べています。攻撃者は242件の取引を通じて約30枚のETHを盗みました。脆弱性はDN404の初期バージョンにおける承認操作のトークンID制限チェックの欠如に起因しており、攻撃者は過去のトークン承認を利用してプール内でトークンを繰り返し売却しETHを取得し、さらに偽造IDを通じて同額のトークンを引き出すという循環操作により資金が枯渇しました。スマートコントラクトは不変で修正不可能であるため、チームはユーザーに現在のプールおよびトークンとの相互作用を停止するよう推奨しており、安全なトークンへの移行を計画しています。チームは攻撃者が脱獄版AIツールを使用してファジングテストを行い、非常規の論理パスを発見したのではないかと疑っています。
app_icon
ChainCatcher Building the Web3 world with innovations.